CentOS 7 开启远程端口

最新推荐文章于 2025-07-09 17:15:15 发布

原创最新推荐文章于 2025-07-09 17:15:15 发布 · 7.1k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#port

Linux 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍如何在Linux系统中使用firewalld服务配置防火墙，包括查看防火墙状态、永久开放端口、重启防火墙及验证端口是否开放的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：一般我们使用服务器时都会开放一些端口，这样本地才能访问远程服务器。

systemctl status firewalld 命令用来查看防火墙当前状态

[root@localhost ~]$ systemctl status firewalld           //查看防火墙状态
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since 日 2019-02-17 03:23:22 CST; 48min ago
     Docs: man:firewalld(1)
 Main PID: 6382 (firewalld)
    Tasks: 2
   CGroup: /system.slice/firewalld.service
           └─6382 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
2月 17 04:07:05 localhost.localdomain firewalld[6382]: WARNING: COMMAND_FAIL...
Hint: Some lines were ellipsized, use -l to show in full.
[root@localhost ~]$

firewall-cmd --zone=public --add-port=XX/tcp --permanent 永久开放一个端口号，XX代表端口号，这里我们演示开放 80 端口

[root@localhost ~]$ firewall-cmd --zone=public --add-port=80/tcp --permanent
success

看到 success 证明开启端口号成功

一般我们都会开启 80 端口用来做 web 服务器，有需要可以开启其他端口，比如 8080、21、3306 等

Tips：通常想要远程连接 MySQL 服务器都需要开启 3306 端口号哦

开放完端口号后还需要重启防火墙，要不然不会生效

firewall-cmd --reload

查看端口号是否开放成功

firewall-cmd --zone=public --query-port=80/tcp

输出 yes 证明开放成功，no 则失败