linux查看开放的端口和添加开放端口

查看已开放端口：ubuntu
firewall-cmd --zone = public --list-ports
新增端口（例如3306）：
firewall-cmd --zone = public --add-port = 8086 / tcp --permanent
重新载入防火墙策略，使修改生效：
firewall-cmd --reload

如果：

找不到命令'firewall-cmd'，但可以安装：

1.sudo apt-get install firewalld

2.开启和查看状态

1. sudo systemctl启动firewalld

2. sudo systemctl启用firewalld

3. sudo systemctl状态防火墙

 

 

centos：

1.  查看已打开的端口  

netstat -anp

 2. 查看想开的端口是否已开 #

firewall-cmd --query-port=8888/tcp

  若此提示 no
  表示为不可知的防火墙 需要查看状态并开启防火墙

 查看防火墙状态  # systemctl status firewalld
 running 状态即防火墙已经开启
 dead 状态即防火墙未开启
 开启防火墙，# systemctl start firewalld  没有任何提示即开启成功
 开启防火墙 # service firewalld start  
   关闭防火墙 # systemctl stop firewalld
   centos7.3 上述方式可能无法开启，可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service

 

查看想开的端口是否已开 # firewall-cmd --query-port=8888/tcp    提示no表示未开
 开永久端口号 firewall-cmd --add-port=8888/tcp --permanent   提示    success 表示成功
 重新载入配置  # firewall-cmd --reload    比如添加规则之后，需要执行此命令
 再次查看想开的端口是否已开  # firewall-cmd --query-port=8888/tcp  提示yes表示成功
 若移除端口 # firewall-cmd --permanent --remove-port=8888/tcp