centos7 开放端口

cnetos升级到7后，使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口。

 

1.开启端口

开启端口使用 firewall-cmd 指令，例如开启80端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域

--add-port=80/tcp  #添加端口，格式为：端口/通讯协议

--permanent   #永久生效，没有此参数重启后失效

 

 

2.查询端口是否打开，例如查询端口80是否打开

firewall-cmd --query-port=80/tcp

 

3.重启防火墙

firewall-cmd --reload