在CentOS系统中，访问端口是网络通信和服务器管理中的常见操作，无论是为了部署Web服务、数据库应用还是其他网络服务，正确配置和访问端口都至关重要，以下将详细阐述如何在CentOS系统中进行端口访问的配置与管理：
一、使用iptables配置端口访问（适用于CentOS 6及以前版本）
1、查看当前防火墙状态：通过/etc/init.d/iptables status命令可以查看当前防火墙的状态以及已开放的端口信息。
2、开启指定端口：假设要开启8080端口，可使用iptables A INPUT p tcp dport 8080 j ACCEPT命令，此命令表示添加一条规则，允许目标端口为8080的TCP数据包通过。
3、保存并重启防火墙：配置完成后，需要保存设置并重启防火墙使配置生效，可以使用/etc/rc.d/init.d/iptables save命令保存设置，然后使用/etc/rc.d/init.d/iptables restart命令重启防火墙。
4、查看已开放端口：再次使用/etc/init.d/iptables status命令查看已开放的端口列表，确认8080端口已成功开启。
5、关闭或禁用防火墙：如果不再需要防火墙，可以使用chkconfig iptables off命令关闭防火墙，或者使用service iptables stop命令即时停止防火墙，但重启后会失效。
二、使用firewalld配置端口访问（适用于CentOS 7及以上版本）
1、启动防火墙：CentOS 7默认安装了firewalld，可通过systemctl start firewalld命令启动防火墙，也可使用systemctl enable firewalld命令设置开机自启。
2、查看防火墙状态：使用systemctl status firewalld或firewallcmd state命令查看防火墙的当前状态，若显示“running”，则表示防火墙正在运行。
3、查看区域信息：firewallcmd getactivezones命令可查看活动区域，通常默认区域为public。
4、在指定区域打开端口：例如要在public区域打开8080端口，可执行firewallcmd zone=public addport=8080/tcp permanent命令，permanent”参数表示永久生效，即使重启系统后也会保持。
5、重新加载防火墙规则：使用firewallcmd reload命令重新加载防火墙规则，使新添加的端口规则生效。
6、查看指定区域的开放端口：通过firewallcmd zone=public listports命令查看public区域中所有开放的端口，确认8080端口已成功开放。
7、关闭或禁用防火墙：如需关闭防火墙，可使用systemctl stop firewalld命令即时停止防火墙，或使用systemctl disable firewalld命令禁用防火墙，使其在下次系统启动时不会自动启动。
三、常见问题解答
1、如何确定某个端口是否已被防火墙阻止
解答：可以通过查看防火墙的规则来确定某个端口是否被阻止，对于iptables，可以使用iptables L n命令查看当前的iptables规则链，查找是否有DROP或REJECT动作的规则针对目标端口，对于firewalld，可以使用firewallcmd listall命令列出所有防火墙规则，包括已开放和未开放的端口信息。
2、如何在CentOS中限制特定IP地址访问某个端口
解答：在iptables中，可以使用类似iptables A INPUT p tcp dport 8080 s 特定IP地址 j DROP的规则来拒绝特定IP地址访问8080端口，s 特定IP地址”用于指定源IP地址，在firewalld中，可以使用rich rules来实现更复杂的规则，例如firewallcmd permanent addrichrule="rule family=ipv4 source address=特定IP地址 port port=8080 protocol=tcp drop"，这条规则会永久地拒绝特定IP地址访问8080端口。
