centos7 开放端口并对外开放

1. 查看已打开的端口

$ netstat -anp

2. 查看想开的端口是否已开

$ firewall-cmd --query-port=666/tcp

若提示 FirewallD is not running
表示为不可知的防火墙，需要查看状态并开启防火墙

3. 查看防火墙状态

$ systemctl status firewalld

running 状态即防火墙已经开启
dead 状态即防火墙未开启

4. 开启防火墙

$ systemctl start firewalld

没有任何提示即开启成功

5. 开启/关闭防火墙

$ service firewalld start  
$ systemctl stop firewalld

centos7.3 上述方式可能无法开启，可以先 systemctl unmask firewalld.service，然后 systemctl start firewalld.service。

6. 查看想开的端口是否已开

$ firewall-cmd --query-port=666/tcp

提示no表示未开
提示yes表示成功

7. 开永久端口号

$ firewall-cmd --add-port=666/tcp --permanent

提示 success 表示成功

8. 重新载入配置

$ firewall-cmd --reload

比如添加规则之后，需要执行此命令

9. 移除端口

$ firewall-cmd --permanent --remove-port=666/tcp