CentOS 7是一款广泛使用的Linux操作系统，其端口管理主要通过防火墙工具firewalld来实现，本文将详细介绍如何在CentOS 7中查看、开放和关闭端口，并附带一些常见问题的解答，以帮助系统管理员更好地进行网络服务配置和安全管理。
查看已开放的端口
在CentOS 7中，可以使用firewallcmd命令来查看当前已经开放的端口：
查看所有开放的端口：
firewallcmd listports
这条命令会列出所有在公共区域（public zone）中开放的端口。
开放端口
1. 开放单个端口
要开放一个特定端口，例如8080端口，可以使用以下命令：
firewallcmd zone=public addport=8080/tcp permanent
zone=public：指定防火墙区域为公共区域。
addport=8080/tcp：添加TCP协议的8080端口。
permanent：使更改永久生效，即使重启防火墙也不会失效。
2. 开放多个端口
如果需要一次性开放多个端口，例如20000到29999之间的所有TCP端口，可以使用以下命令：
firewallcmd zone=public addport=2000029999/tcp permanent
关闭端口
1. 关闭单个端口
要关闭一个已经开放的端口，例如8080端口，可以使用以下命令：
firewallcmd zone=public removeport=8080/tcp permanent
2. 关闭多个端口
同样地，如果要关闭多个端口，例如20000到29999之间的所有TCP端口，可以使用以下命令：
firewallcmd zone=public removeport=2000029999/tcp permanent
查看端口是否打开
要检查某个特定端口是否已经在防火墙规则中开放，例如80端口，可以使用以下命令：
firewallcmd zone=public queryport=80/tcp
如果输出为yes，则表示该端口已经开放；如果为no，则表示该端口尚未开放。
查看防火墙状态
1. 使用firewallcmd命令
firewallcmd state
这条命令会显示防火墙的当前状态（running或not running）。
2. 使用systemctl命令
systemctl status firewalld
这条命令也会显示防火墙的状态，并提供更多的详细信息。
开启和停止防火墙
1. 开启防火墙
systemctl start firewalld
2. 停止防火墙
systemctl stop firewalld
3. 重启防火墙
systemctl restart firewalld
或者使用firewallcmd命令：
firewallcmd reload
4. 设置防火墙开机自启
systemctl enable firewalld
5. 禁止防火墙开机自启
systemctl disable firewalld
查看监听的端口
要查看系统中所有正在监听的端口，可以使用netstat命令：
netstat lnpt
注意：CentOS 7默认没有安装netstat命令，需要先安装nettools包：
yum install y nettools
检查端口占用情况
要查看某个特定端口被哪个进程占用，例如80端口，可以使用以下命令：
lsof i tcp:80
或者结合netstat和grep命令：
netstat lnpt | grep 80
然后根据输出结果中的PID，使用ps命令查看进程详细信息：
ps [PID]
ps 1777
可以使用kill命令终止该进程：
kill 9 [PID]
kill 9 1777
FAQs
Q1: 如何在CentOS 7中临时开放一个端口？
A1: 要在CentOS 7中临时开放一个端口，例如8080端口，可以使用以下命令：
firewallcmd zone=public addport=8080/tcp
注意这里没有使用permanent选项，因此该更改在防火墙重启后会失效。
Q2: 如何更改CentOS 7中的防火墙区域？
A2: 在CentOS 7中，默认的防火墙区域是public，如果需要更改为其他区域，例如internal，可以使用以下命令：
firewallcmd setdefaultzone=internal
然后重新加载防火墙规则：
firewallcmd reload
这样，所有未明确指定的区域都将使用internal区域的规则。
CentOS 7提供了强大的防火墙管理功能，通过firewalld工具可以方便地进行端口的查看、开放和关闭操作，系统管理员应根据实际情况合理配置防火墙规则，确保网络服务的安全性和可用性，也要注意定期检查和维护防火墙规则，避免不必要的安全风险。
