centos7开放及查看端口

CentOS 7 版本 firewall命令

centos7中的防火墙改成了firewall，使用iptables无作用，开放端口的方法如下

firewall-cmd --zone=public --add-port=80/tcp --permanent

返回success为成功

命令含义： 

--zone #作用域 

--add-port=80/tcp #添加端口，格式为：端口/通讯协议 

--permanent #永久生效

重启防火墙：

systemctl restart firewalld.service

关闭防火墙：

systemctl stop firewalld.service 

查看监听(Listen)的端口

netstat -lntp

检查端口被哪个进程占用

netstat -lnp|grep 8080

查看已经开放的端口：

firewall-cmd --list-ports

CentOS 7 以下版本 iptables 命令

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

关闭防火墙
1） 永久性生效，重启后不会复原

开启： chkconfig iptables on
关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start
关闭： service iptables stop