CentOS 7开放及查看端口指南

CentOS 7是众多企业和开发者钟爱的Linux发行版之一，其内置的firewalld服务为管理网络防火墙提供了便捷的方式。在CentOS 7中，你可以通过firewall-cmd命令来开放和查看端口。下面将详细介绍如何在CentOS 7中执行这些操作。

一、开放端口

1. 打开终端并以root用户身份登录，或者使用sudo命令获取管理员权限。

2. 使用以下命令来开放一个特定的TCP端口：

   firewall-cmd --zone=public --add-port=端口号/tcp --permanent

   请将“端口号”替换为你想要开放的端口号。例如，如果你想要开放8080端口，命令将是：

   firewall-cmd --zone=public --add-port=8080/tcp --permanent

   这里的--zone=public指定了端口添加到哪个区域，public是默认的区域。--permanent选项表示这个规则是永久生效的，即使重启系统后也会保持。

3. 如果你要开放UDP端口，将tcp替换为udp即可。

4. 开放端口后，你需要重新加载防火墙配置以使更改生效：

   firewall-cmd --reload

   这将应用你刚刚添加的规则。

二、查看防火墙开放的端口

1. 你可以使用以下命令来查看防火墙当前开放的所有端口：

   firewall-cmd --zone=public --list-ports

   这将列出在public区域中所有开放的端口。

三、关闭端口

1. 如果你需要关闭之前开放的端口，可以使用以下命令：

   firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

   同样，将“端口号”替换为你要关闭的端口号。

2. 重新加载防火墙配置以使更改生效：

   firewall-cmd --reload

四、查看防火墙状态

1. 要查看防火墙的当前状态（是否开启），可以使用以下命令：

   firewall-cmd --state

   这将返回防火墙的状态，例如running（运行中）或not running（未运行）。

五、查看监听的端口

1. CentOS 7默认可能没有安装netstat命令，你可以使用yum来安装net-tools包：

   yum install -y net-tools

2. 安装完成后，你可以使用以下命令来查看系统上所有正在监听的TCP和UDP端口：

   netstat -lnpt

   这将列出所有正在监听的端口以及与之关联的进程。如果你只想查看TCP端口，可以使用netstat -lntp；如果只想查看UDP端口，可以使用netstat -lunp。

六、注意事项

在进行任何防火墙或网络配置更改时，请务必谨慎行事。确保你了解这些更改可能带来的安全风险或网络问题，并仅在必要时进行更改。同时，定期审查和更新你的防火墙规则也是保持良好安全实践的一部分。

通过以上步骤，你可以在CentOS 7中方便地开放和查看端口，从而更有效地管理和控制网络访问。