Linux下Centos7服务器对外开放，关闭和查看端口

最近整了个腾讯云服务器，安装完服务访问的时候发现一直访问不到，本地也可以ping通。
最后发现有两个地方需要设置：一是在腾讯云控制台添加一下规则（放开端口）。二是在服务器上开启端口；
这里只介绍如何使用命令在Linux服务器设置端口。
如果系统是可视化的，也可以通过系统可视化设置，在另一篇有介绍：Linux关闭防火墙和端口号问题

（1）查看对外开放的端口状态
查询已开放的端口 netstat -anp
查询所有监听的tcp端口：netstat -antpl
根据端口号查看正常运行的进程：netstat -nlp|grep 8080
查询指定端口是否已开 firewall-cmd --query-port=666/tcp
提示 yes，表示开启；no表示未开启。

（2）查看防火墙状态
查看防火墙状态 systemctl status firewalld
开启防火墙 systemctl start firewalld  
关闭防火墙 systemctl stop firewalld
开启防火墙 service firewalld start 
若遇到无法开启
先用：systemctl unmask firewalld.service 
然后：systemctl start firewalld.service

添加指定需要开放的端口：
firewall-cmd --add-port=123/tcp --permanent
重载入添加的端口：
firewall-cmd --reload
查询指定端口是否开启成功：
firewall-cmd --query-port=123/tcp
移除指定端口：
firewall-cmd --permanent --remove-port=123/tcp