centos7开放及查看端口

 转自：https://blog.csdn.net/sdd220/article/details/77716824/

centos7中的防火墙改成了firewall，使用iptables无作用，开放端口的方法如下：

firewall-cmd --zone=public --add-port=80/tcp --permanent

返回success为成功

命令含义： 

--zone #作用域 

--add-port=80/tcp #添加端口，格式为：端口/通讯协议 

--permanent #永久生效

重启防火墙：

systemctl restart firewalld.service 

关闭防火墙：

systemctl stop firewalld.service 

查看已经开放的端口：

firewall-cmd --list-ports  

查看监听(Listen)的端口

netstat -lntp

检查端口被哪个进程占用

netstat -lnp|grep 8080

查看哪些端口被打开 

 netstat -anp

---

如果还是iptables防火墙

以打开3306端口为例：

方法一：

命令1：/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

命令2：/etc/rc.d/init.d/iptables save

命令3：/etc/init.d/iptables status （可以查看端口情况）

命令4：service iptables restart

方法二：

直接修改/etc/sysconfig/iptables文件

命令1：vim /etc/sysconfig/iptables

增加如下一行：-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

命令2：service iptables restart