标签：firewall cmd 端口 firewalld tcp 防火墙 centos7 对外开放

1. 查看已打开的端口 # netstat -anp

2. 查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp
   若此提示 FirewallD is not running
   表示为不可知的防火墙 需要查看状态并开启防火墙

3. 查看防火墙状态 # systemctl status firewalld
   running 状态即防火墙已经开启
   dead 状态即防火墙未开启

4. 开启防火墙，# systemctl start firewalld 没有任何提示即开启成功

5. 开启防火墙 # service firewalld start
   关闭防火墙 # systemctl stop firewalld
   centos7.3 上述方式可能无法开启，可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service

6. 查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp 提示no表示未开

7. 开永久端口号 firewall-cmd --add-port=666/tcp --permanent 提示 success 表示成功

8. 重新载入配置 # firewall-cmd --reload 比如添加规则之后，需要执行此命令

9. 再次查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp 提示yes表示成功

10. 若移除端口 # firewall-cmd --permanent --remove-port=666/tcp

11. 修改iptables 有些版本需要安装iptables-services # yum install iptables-services 然后修改进目录 /etc/sysconfig/iptables 修改内容

标签：firewall,cmd,端口,firewalld,tcp,防火墙,centos7,对外开放
来源： https://blog.csdn.net/weixin_39973810/article/details/90791239

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。