linux开启关闭端口(iptables 无法使用情况下)

一、查看端口开启状态
查询已开放的端口

netstat -anp

[root@localhost etc]#  firewall-cmd --query-port=8080/tcp

提示 yes，表示开启；no表示未开启
二、开启端口

[root@localhost etc]#  firewall-cmd --add-port=8080/tcp --permanent
success

解释一下上一个命令：
–zone=public：表示作用域为公共的；
–add-port=8080/tcp：添加tcp协议的端口8080；
–permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效
重载入添加的端口

firewall-cmd --reload

查询指定端口是否开启成功

firewall-cmd --query-port=8080/tcp

三、关闭端口

[root@localhost etc]#  firewall-cmd --remove-port=8080/tcp --permanent
Warning: NOT_ENABLED: 8080:tcp
success

Warning: NOT_ENABLED: 9998:tcp //表示端口已开放