在CentOS 7系统中，80端口是Web服务器（如Apache、Nginx）的默认端口，为了确保外部网络能够访问到运行在这些服务器上的服务，需要配置防火墙以开放80端口，以下是详细的步骤和解释：
查看防火墙状态
1、命令：systemctl status firewalld
2、说明：该命令用于查看防火墙的状态，如果返回“running”，则表示防火墙已经启动。
启动防火墙
1、命令：systemctl start firewalld
2、说明：如果防火墙未启动，使用此命令可以启动防火墙服务，对应的关闭命令是systemctl stop firewalld。
查看当前开放的端口
1、命令：firewallcmd listports
2、说明：该命令用于列出所有当前已开放的端口，需要注意的是，新安装的系统或刚启动防火墙时，默认没有开放任何端口。
开放80端口
1、命令：firewallcmd zone=public addport=80/tcp permanent
2、说明：
zone=public：指定作用域为公共区域。
addport=80/tcp：添加80端口并指定协议为TCP。
permanent：表示永久生效，如果不加此参数，重启后配置将失效。
重新加载防火墙配置
1、命令：firewallcmd reload
2、说明：该命令用于重新载入防火墙配置，使刚才添加的端口立即生效。
验证端口是否成功开放
1、命令：firewallcmd listports
2、说明：再次使用该命令查看已开放的端口，确认80端口已经在列表中。
其他常用操作
1、查看防火墙状态：systemctl status firewalld 或firewallcmd state
2、停止防火墙：systemctl stop firewalld
3、开机自动启动防火墙：systemctl enable firewalld
4、禁用开机自动启动防火墙：systemctl disable firewalld
5、查看版本：firewallcmd version
6、查看帮助：firewallcmd help
7、查看区域信息：firewallcmd getactivezones
8、查看指定接口所属区域：firewallcmd getzoneofinterface=eth0
9、拒绝所有包：firewallcmd panicon
10、取消拒绝状态：firewallcmd panicoff
11、查看是否拒绝：firewallcmd querypanic
相关问答FAQs
1、Q: 如何临时开放80端口？
A: 可以使用以下命令临时开放80端口，但重启后会失效：firewallcmd zone=public addport=80/tcp，然后重新载入配置：firewallcmd reload。
2、Q: 如何在CentOS 7中开放多个端口？
A: 可以使用以下命令一次性开放多个端口（例如80到85）：firewallcmd zone=public addport=8085/tcp permanent，然后重新载入配置：firewallcmd reload。
通过以上步骤和说明，您应该能够在CentOS 7系统中成功开放80端口，并确保外部网络可以访问到您的Web服务器。
