CentOS 7是一款广泛使用的Linux操作系统，其端口管理主要通过防火墙工具firewalld来实现，本文将详细介绍如何在CentOS 7中查看、开放和关闭端口，并附带一些常见问题的解答，以帮助系统管理员更好地进行网络服务配置和安全管理。
查看已开放的端口
在CentOS 7中，可以使用firewallcmd命令来查看当前已经开放的端口：
查看所有开放的端口：
- firewallcmd listports
这条命令会列出所有在公共区域（public zone）中开放的端口。
开放端口
1. 开放单个端口
要开放一个特定端口，例如8080端口，可以使用以下命令：
- firewallcmd zone=public addport=8080/tcp permanent
zone=public：指定防火墙区域为公共区域。
addport=8080/tcp：添加TCP协议的8080端口。
permanent：使更改永久生效，即使重启防火墙也不会失效。
2. 开放多个端口
如果需要一次性开放多个端口，例如20000到29999之间的所有TCP端口，可以使用以下命令：
- firewallcmd zone=public addport=2000029999/tcp permanent
关闭端口
1. 关闭单个端口
要关闭一个已经开放的端口，例如8080端口，可以使用以下命令：
- firewallcmd zone=public removeport=8080/tcp permanent
2. 关闭多个端口
同样地，如果要关闭多个端口，例如20000到29999之间的所有TCP端口，可以使用以下命令：
- firewallcmd zone=public removeport=2000029999/tcp permanent
查看端口是否打开
要检查某个特定端口是否已经在防火墙规则中开放，例如80端口，可以使用以下命令：
- firewallcmd zone=public queryport=80/tcp
如果输出为yes，则表示该端口已经开放；如果为no，则表示该端口尚未开放。
查看防火墙状态
1. 使用firewallcmd命令
- firewallcmd state
这条命令会显示防火墙的当前状态（running或not running）。
2. 使用systemctl命令
- systemctl status firewalld
这条命令也会显示防火墙的状态，并提供更多的详细信息。
开启和停止防火墙
1. 开启防火墙
- systemctl start firewalld
2. 停止防火墙
- systemctl stop firewalld
3. 重启防火墙
- systemctl restart firewalld
或者使用firewallcmd命令：
- firewallcmd reload
4. 设置防火墙开机自启
- systemctl enable firewalld
5. 禁止防火墙开机自启
- systemctl disable firewalld
查看监听的端口
要查看系统中所有正在监听的端口，可以使用netstat命令：
- netstat lnpt
注意：CentOS 7默认没有安装netstat命令，需要先安装nettools包：
- yum install y nettools
检查端口占用情况
要查看某个特定端口被哪个进程占用，例如80端口，可以使用以下命令：
- lsof i tcp:80
或者结合netstat和grep命令：
- netstat lnpt | grep 80
然后根据输出结果中的PID，使用ps命令查看进程详细信息：
- ps [PID]
- ps 1777
可以使用kill命令终止该进程：
- kill 9 [PID]
- kill 9 1777
FAQs
Q1: 如何在CentOS 7中临时开放一个端口？
A1: 要在CentOS 7中临时开放一个端口，例如8080端口，可以使用以下命令：
- firewallcmd zone=public addport=8080/tcp
注意这里没有使用permanent选项，因此该更改在防火墙重启后会失效。
Q2: 如何更改CentOS 7中的防火墙区域？
A2: 在CentOS 7中，默认的防火墙区域是public，如果需要更改为其他区域，例如internal，可以使用以下命令：
- firewallcmd setdefaultzone=internal
然后重新加载防火墙规则：
- firewallcmd reload
这样，所有未明确指定的区域都将使用internal区域的规则。
CentOS 7提供了强大的防火墙管理功能，通过firewalld工具可以方便地进行端口的查看、开放和关闭操作，系统管理员应根据实际情况合理配置防火墙规则，确保网络服务的安全性和可用性，也要注意定期检查和维护防火墙规则，避免不必要的安全风险。
