在centos7系统中如何查看已经开放的端口以及如何添加端口对外开放？

原创已于 2024-01-10 12:54:25 修改 · 2.8k 阅读 ·

本内容遵循CC 4.0 BY-SA版权协议

关注

标签

#linux

分类操作系统

收录于

于 2024-01-10 12:51:08 首次发布

本文详细介绍了如何在CentOS7系统中使用firewall-cmd和iptables命令查看已开放的端口并添加新的端口，包括设置永久规则和重启服务以使更改生效。

在CentOS 7系统中，你可以使用firewall-cmd命令来查看已经开放的端口并添加新的端口。以下是一些基本的命令：

查看已开放的端口：
```
sudo firewall-cmd --zone=public --list-ports
```
这会显示当前在 public 区域（也可以是其他区域，根据你的配置）已经开放的端口列表。
添加端口对外开放：
```
sudo firewall-cmd --zone=public --add-port=your_port_number/tcp --permanent
```
这里的 your_port_number 是你要添加的端口号。--permanent 参数表示将规则永久保存，以便在系统重新启动后保持生效。
重新加载firewall规则：
```
sudo firewall-cmd --reload
```
这将重新加载防火墙规则，使新的端口配置生效。

如果你更喜欢使用iptables，你可以使用以下命令：

查看已开放的端口：
```
sudo iptables -nL --line-numbers
```
这将显示当前的iptables规则，包括开放的端口。
添加端口对外开放：
```
sudo iptables -A INPUT -p tcp --dport your_port_number -j ACCEPT
```
这里的 your_port_number 是你要添加的端口号。
保存iptables规则：
```
sudo service iptables save
```
这将保存当前的iptables规则，以便在系统重新启动后保持生效。
重新启动iptables服务：
```
sudo systemctl restart iptables
```
这将重新启动iptables服务，使新的端口配置生效。