在CentOS操作系统中，端口配置是网络管理和服务器管理的重要组成部分，通过合理配置端口，可以确保系统的安全性和稳定性，本文将详细介绍如何在CentOS系统中进行端口配置，包括网络接口配置、防火墙设置以及特定服务的端口配置。
一、网络接口配置
在CentOS中，网络接口的配置主要通过修改/etc/sysconfig/networkscripts/目录下的配置文件来实现，以下是一个典型的网卡配置文件示例：
| 名称 | 值 | 含义 |
| BOOTPROTO | static | 启用静态IP地址 |
| ONBOOT | yes | 开启自动启用网络连接 |
| IPADDR | . . . . | 设置IP地址 |
| GATEWAY | . . . . | 设置网关 |
| NETMASK | 255.255.255.0 | 子网掩码 |
| DNS1 | 114.114.114.114 | 域名解析 |
| DNS2 | 8.8.8.8 | 域名解析 |
编辑ifcfgens33文件：
vi /etc/sysconfig/networkscripts/ifcfgens33
然后根据上述表格填写相应的值，完成后，重启网络服务以使配置生效：
systemctl restart network.service
二、防火墙设置
CentOS使用firewalld管理防火墙，以下是一些常用的命令：
1、查看防火墙状态：
firewallcmd state
2、查看所有打开的端口：
firewallcmd zone=public listports
3、更新防火墙规则：
firewallcmd reload
4、添加端口（例如开放HTTP服务的80端口）：
firewallcmd zone=public addport=80/tcp permanent
5、删除端口（例如关闭HTTP服务的80端口）：
firewallcmd zone= public removeport=80/tcp permanent
6、查看特定端口是否开放：
firewallcmd zone= public queryport=80/tcp
三、特定服务的端口配置
SSH服务端口配置
1、安装SSH服务（如果尚未安装）：
sudo yum install y opensshserver
2、启动SSH服务：
sudo systemctl start sshd
3、设置SSH服务开机自启：
sudo systemctl enable sshd
4、检查SSH服务状态：
sudo systemctl status sshd
5、查询当前SSH端口：
sudo cat /etc/ssh/sshd_config | grep Port
6、更改SSH端口：
编辑SSH配置文件：
sudo vi /etc/ssh/sshd_config 查找#Port 22 这行，去掉注释，并将22改为您想要设定的端口号（例如55555）。
保存并关闭文件。
重启SSH服务以应用更改：
sudo systemctl restart sshd确保新端口已允许通过防火墙：
sudo firewallcmd permanent zone=public addport=新端口号/tcp
sudo firewallcmd reloadHTTP服务端口配置（以Apache为例）
1、安装Apache：
sudo yum install y httpd
2、启动Apache服务：
sudo systemctl start httpd
3、设置Apache服务开机自启：
sudo systemctl enable httpd
4、查看Apache服务状态：
sudo systemctl status httpd
5、修改Apache监听端口（例如修改为8080端口）：
编辑Apache配置文件：
sudo vi /etc/httpd/conf/httpd.conf 查找Listen 80，将其改为Listen 8080。
保存并关闭文件。
重启Apache服务以应用更改：
sudo systemctl restart httpd确保新端口已允许通过防火墙：
sudo firewallcmd permanent zone=public addport=8080/tcp
sudo firewallcmd reload四、常见问题解答（FAQs）
Q1: 如何更改CentOS中的默认SSH端口？
A1: 可以通过编辑SSH配置文件/etc/ssh/SSHD_config 来更改SSH端口，具体步骤如下：
1、打开SSH配置文件：sudo vi /etc/ssh/sshd_config。
2、找到#Port 22 这一行，去掉注释，并将22改为您想要设定的端口号。
3、保存并关闭文件。
4、重启SSH服务以应用更改：sudo systemctl restart sshd。
5、确保新端口已允许通过防火墙：sudo firewallcmd permanent zone=public addport=新端口号/tcp，然后sudo firewallcmd reload。
Q2: 如何在CentOS中开放特定端口？
A2: 要在CentOS中开放特定端口，可以使用firewalld命令，要开放HTTP服务的80端口，可以执行以下命令：
1、添加端口：sudo firewallcmd zone=public addport=80/tcp permanent。
2、更新防火墙规则：sudo firewallcmd reload。
