在CentOS系统中，端口的管理是系统安全和网络通信的重要组成部分，无论是为了提供网络服务还是确保系统的安全性，了解如何开放、查看和管理端口都至关重要，下面将详细介绍CentOS下端口相关的操作：
1、单端口开放：使用firewallcmd命令可以开放单个端口，要开放8080端口，执行以下命令：
sudo firewallcmd zone=public addport=8080/tcp permanent
这条命令会将8080端口添加到公共区域的TCP端口列表中，并永久保存设置。
2、范围端口开放：如果需要开放一个端口范围，可以使用类似的命令，要开放60000到65535的端口范围，执行以下命令：
sudo firewallcmd zone=public addport=6000065535/tcp permanent
这将允许指定范围内的所有TCP端口通过防火墙。
3、查看已开放端口：要查看当前已经开放的端口，可以运行以下命令：
sudo firewallcmd zone=public listports
这将显示当前已经开放的所有端口列表。
4、关闭已开放端口：如果不再需要某个端口，可以将其关闭，要关闭8080端口，执行以下命令：
sudo firewallcmd zone=public removeport=8080/tcp permanent
这将从公共区域的TCP端口列表中移除8080端口，并永久保存设置。
5、查看当前端口的使用情况：可以使用netstat、ss或lsof等命令来查看当前端口的使用情况，使用netstat命令查看所有活动的TCP和UDP端口：
sudo netstat tuln
或者使用ss命令查看所有监听的TCP和UDP端口：
sudo ss tuln
这些命令提供了丰富的网络连接和端口使用信息，有助于排查网络问题和监控系统状态。
以下是两个关于CentOS端口管理的常见问题及解答：
1、如何在CentOS上查看特定端口是否已经被占用？
答：可以使用netstat或lsof命令来查看特定端口是否已经被占用，要查看80端口是否被占用，可以执行以下命令之一：
sudo netstat tuln | grep :80或
sudo lsof i :80如果命令输出结果为空，则说明该端口未被占用；如果输出结果不为空，则表示该端口已被占用。
2、如何在CentOS上查看当前正在监听的端口？
答：可以使用netstat、ss或lsof等命令来查看当前正在监听的端口，使用netstat命令查看所有正在监听的TCP和UDP端口：
sudo netstat tuln 或者使用ss命令查看所有监听的TCP和UDP端口：
sudo ss tuln这些命令将列出所有当前正在监听的端口及其对应的服务。
