CentOS 7快速开放端口:

CentOS升级到7之后,无法使用iptables控制Linuxs的端口,Centos 7使用firewalld代替了原来的iptables。

查看防火墙状态:

[root@centos7 ~]# firewall-cmd --state

查询有哪些端口是开启的:

[root@centos7 ~]# firewall-cmd --list-port

开启端口:

[root@centos7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口:

[root@centos7 ~]# firewall-cmd --zone =public --remove-port=80/tcp --permanent

查询端口号80是否开启:

[root@centos7 ~]# firewall-cmd --query-port=80/tcp

重启防火墙:

[root@centos7 ~]# firewall-cmd --reload

命令含义:

–zone #作用域

–add-port=80/tcp #添加端口,格式为:端口/通讯协议

–permanent #永久生效,没有此参数重启后失效

注意:添加端口后,必须用命令firewall-cmd –reload重新加载一遍才会生效

检查防火墙状态:

systemctl status firewalld

开启防火墙:

systemctl start firewalld

关闭防火墙:

systemctl stop firewalld.service

设置开机启动防火墙:

systemctl enable firewalld.service

设置开机禁用防火墙:

systemctl disable firewalld.service