CentOS 7是众多企业和开发者钟爱的Linux发行版之一，其内置的firewalld服务为管理网络防火墙提供了便捷的方式，在CentOS 7中，你可以通过firewallcmd命令来开放和查看端口，下面将详细介绍如何在CentOS 7中执行这些操作：
开放端口
1、以root用户身份登录：打开终端并以root用户身份登录，或者使用sudo命令获取管理员权限。
2、使用firewallcmd命令开放端口：使用以下命令来开放一个特定的TCP端口：
```bash
firewallcmd zone=public addport=端口号/tcp permanent
```
请将“端口号”替换为你想要开放的端口号，如果你想要开放8080端口，命令将是：
```bash
firewallcmd zone=public addport=8080/tcp permanent
```
这里的zone=public指定了端口添加到哪个区域，public是默认的区域。permanent选项表示这个规则是永久生效的，即使重启系统后也会保持。
3、开放UDP端口：如果你要开放UDP端口，将tcp替换为udp即可。
4、重新加载防火墙配置：开放端口后，你需要重新加载防火墙配置以使更改生效：
```bash
firewallcmd reload
```
查看防火墙开放的端口
你可以使用以下命令来查看防火墙当前开放的所有端口：
firewallcmd zone=public listports
这将列出在public区域中所有开放的端口。
关闭端口
如果你需要关闭之前开放的端口，可以使用以下命令：
firewallcmd zone=public removeport=端口号/tcp permanent
同样，将“端口号”替换为你要关闭的端口号。
查看防火墙状态
要查看防火墙的当前状态（是否开启），可以使用以下命令：
firewallcmd state
这将返回防火墙的状态，例如running（运行中）或not running（未运行）。
查看监听的端口
CentOS 7默认可能没有安装netstat命令，你可以使用yum来安装nettools包：
yum install y nettools
安装完成后，你可以使用以下命令来查看系统上所有正在监听的TCP和UDP端口：
netstat lnpt
这将列出所有正在监听的端口以及与之关联的进程，如果你只想查看TCP端口，可以使用netstat lntp；如果只想查看UDP端口，可以使用netstat lunp。
注意事项
在进行任何防火墙或网络配置更改时，请务必谨慎行事，确保你了解这些更改可能带来的安全风险或网络问题，并仅在必要时进行更改，定期审查和更新你的防火墙规则也是保持良好安全实践的一部分。
FAQs
Q1: 如何检查特定端口是否已经开放？
A1: 你可以运行以下命令来检查特定端口是否已经在防火墙规则中开放：
firewallcmd queryport=端口号/tcp
如果看到类似以下输出，表示端口已经成功开放：
yes
Q2: 如果我想暂时关闭防火墙，应该如何操作？
A2: 如果你想暂时关闭防火墙，可以使用以下命令：
systemctl stop firewalld.service
但请注意，这可能会增加服务器的安全风险，因此在进行此操作时请务必谨慎，并在完成所需操作后立即重新启动防火墙。
