1.  查看已打开的端口  # netstat -anp

 2. 查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp

  若此提示 FirewallD is not running 

  表示为不可知的防火墙 需要查看状态并开启防火墙


 3. 查看防火墙状态  # systemctl status firewalld

 running 状态即防火墙已经开启

 dead 状态即防火墙未开启

 4. 开启防火墙，# systemctl start firewalld  没有任何提示即开启成功

 5. 开启防火墙 # service firewalld start  

   关闭防火墙 # systemctl stop firewalld

   centos7.3 上述方式可能无法开启，可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service


 6. 查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp    提示no表示未开

 7. 开永久端口号 firewall-cmd --add-port=666/tcp --permanent   提示    success 表示成功

 8. 重新载入配置  # firewall-cmd --reload    比如添加规则之后，需要执行此命令

 9. 再次查看想开的端口是否已开  # firewall-cmd --query-port=666/tcp  提示yes表示成功

 10. 若移除端口 # firewall-cmd --permanent --remove-port=666/tcp


 11. 修改iptables  有些版本需要安装iptables-services # yum install iptables-services 然后修改进目录 /etc/sysconfig/iptables   修改内容

————————————————

版权声明：本文为CSDN博主「你看不惯我又干不掉我」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

原文链接：https://blog.csdn.net/qq_24232123/article/details/79781527