centos 7 开启端口

本文介绍了CentOS防火墙的基本操作方法,包括查看已开放端口、开启端口、重启及停止防火墙服务等步骤。此外,还提供了如何禁止防火墙开机启动以及删除已设置的端口规则的方法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.查看已开放的端口(默认不开放任何端口)
firewall-cmd --list-ports
2.开启80端口
firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)
3.重启防火墙
firewall-cmd --reload
4.停止防火墙
systemctl stop firewalld.service
5.禁止防火墙开机启动
systemctl disable firewalld.service
6.删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent
### 开启443端口以支持HTTPS服务 对于CentOS 7而言,开启特定的服务端口如443端口用于HTTPS服务涉及到了解并操作系统的防火墙设置。当涉及到firewalld这一现代Linux发行版中的默认防火墙管理工具时,可以通过一系列命令来实现此目的。 #### 使用Firewalld开放443端口 要使HTTPs流量能够通过防火墙到达服务器上的应用,需执行如下指令: - 添加一条永久性的规则允许TCP协议下的443端口通信: `firewall-cmd --zone=public --add-port=443/tcp --permanent`[^2] - 让上述更改立即生效而不必重启整个firewalld服务: `firewall-cmd --reload` 这一步骤确保了即使系统重启后,该端口依旧保持开放状态以便于持续提供安全的Web访问功能。 #### 验证端口已成功打开 完成以上配置之后,可以利用下面这条命令查看当前所有对外开放的端口号列表,以此确认443端口确实已经被加入到许可范围内: `firewall-cmd --zone=public --list-ports` ```bash # 开放443端口 firewall-cmd --zone=public --add-port=443/tcp --permanent # 重载配置使得改动即时生效 firewall-cmd --reload # 列出所有开放端口验证变更 firewall-cmd --zone=public --list-ports ``` 值得注意的是,在某些环境中可能还会遇到SELinux策略的影响。不过针对本案例即单纯地开放443端口供HTTPS使用来说,并不需要额外调整SELinux的相关设定;但如果计划自定义更多复杂的网络行为,则可能需要进一步研究如何适配SELinux政策[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值