Centos7设置防火墙开启端口_犀牛服务器端口-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_38044597/article/details/115407675

本文介绍了在CentOS7系统中如何使用firewalld管理防火墙，包括关闭与重启防火墙的指令，以及添加、移除服务和端口的步骤。此外，还详细阐述了查询端口状态和开放端口的方法，帮助用户更好地控制系统的网络访问策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，Centos 7使用firewalld代替了原来的iptables。

1.操作防火墙常用指令

1.1 关闭防火墙

systemctl stop firewalld.service             #停止firewall
systemctl disable firewalld.service          #禁止firewall开机启动

1.2 重启防火墙

firewall-cmd --reload                        ##重新载入配置，比如添加规则之后，需要执行此命令

1.3 防火墙常用指令

firewall-cmd --state                           ##查看防火墙状态，是否是running
firewall-cmd --get-zones                       ##列出支持的zone
firewall-cmd --get-services                    ##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp               ##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp                 ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent     ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent     ##永久添加80端口 
iptables -L -n                                 ##查看规则，这个命令是和iptables的相同的
man firewall-cmd                               ##查看帮助

2.操作端口常用指令

2.1 开放端口

firewall-cmd --zone=public --add-port=6379/tcp --permanent

执行开放端口指令之后，重启防火墙，使之生效。

firewall-cmd --reload

2.2 查询端口常用指令

查看某个端口是否开放指令：

firewall-cmd --query-port=6379/tcp

查询那些端口是开放的指令：

firewall-cmd --list-port