在 CentOS 系统中，打开端口是一项常见的网络配置任务，无论是为了允许外部访问服务器上的特定服务，还是为了实现内部网络通信，都需要通过防火墙来管理端口的开放和关闭，本文将详细介绍如何在 CentOS 系统中使用firewalld 工具来打开指定端口号，并提供相关的命令示例和操作步骤。
一、CentOS 打开端口
在 CentOS 7 及更高版本中，默认的防火墙管理工具是firewalld，与旧版本的iptables 相比，firewalld 提供了更加动态和灵活的防火墙配置方式，使用firewalld，可以轻松地添加、删除或修改防火墙规则，包括开放和关闭指定端口。
二、检查 firewalld 状态
在进行任何防火墙配置之前，首先需要确保firewalld 服务正在运行，可以使用以下命令来检查firewalld 的状态：
sudo systemctl status firewalld
如果firewalld 没有运行，可以使用以下命令启动并启用它：
sudo systemctl start firewalld sudo systemctl enable firewalld
三、开放指定端口
假设我们要开放 6690 端口，以下是具体的操作步骤：
1、开放指定端口：使用firewallcmd 命令并加上相应的参数来开放端口，要开放 6690 端口，可以运行以下命令：
sudo firewallcmd zone=public addport=6690/tcp permanent
上述命令中的zone=public 参数指定了防火墙区域，通常使用public 表示公共区域；addport=6690/tcp 参数指定了要开放的端口号和协议（这里是 6690/tcp）；permanent 参数表示将修改永久保存。
2、重新加载防火墙规则：为了使新添加的规则立即生效，需要重新加载防火墙规则，可以使用以下命令：
sudo firewallcmd reload
3、验证端口是否已开放：可以使用以下命令来检查 6690 端口是否已经在防火墙规则中开放：
sudo firewallcmd zone=public listports
如果看到类似以下输出，表示端口已经成功开放：
6690/tcp
四、临时开放端口
如果只需要临时开放端口，可以在不添加permanent 参数的情况下使用firewallcmd 命令，要临时开放 8080 端口，可以运行以下命令：
sudo firewallcmd zone=public addport=8080/tcp
这种临时开放的端口在防火墙重启后会失效。
五、关闭指定端口
如果需要关闭已经开放的端口，可以使用removeport 参数，要关闭 6690 端口，可以运行以下命令：
sudo firewallcmd zone=public removeport=6690/tcp permanent sudo firewallcmd reload
六、查看所有开放的端口
可以使用以下命令来查看当前防火墙区域中所有开放的端口：
sudo firewallcmd zone=public listports
在 CentOS 系统中，使用firewalld 工具可以方便地管理防火墙规则，包括开放和关闭指定端口，通过本文的介绍，您应该已经掌握了如何使用firewallcmd 命令来开放指定端口的基本方法，在进行任何网络配置更改时，务必小心谨慎，并遵循网络安全最佳实践。
| 命令 | 描述 |
sudo systemctl status firewalld | 检查 firewalld 服务状态 |
sudo firewallcmd zone=public addport=6690/tcp permanent | 永久开放 6690 端口 |
sudo firewallcmd reload | 重新加载防火墙规则 |
sudo firewallcmd zone=public listports | 列出所有开放的端口 |
sudo firewallcmd zone=public removeport=6690/tcp permanent | 永久关闭 6690 端口 |
sudo firewallcmd zone=public addport=8080/tcp | 临时开放 8080 端口（重启后失效） |
八、FAQs
Q1: 如何更改 CentOS 7 中开放的端口数？
A1: 在 CentOS 7 中，你可以通过编辑/etc/sysctl.conf 文件来更改最大文件描述符数，从而间接影响可以同时开放的端口数，具体步骤如下：
1、打开/etc/sysctl.conf 文件：
sudo nano /etc/sysctl.conf
2、找到或添加以下行来增加最大文件描述符数：
fs.filemax = 100000
3、保存文件并退出编辑器。
4、使更改立即生效：
sudo sysctl p
这并不会直接更改同时可以开放的端口数，但它会增加系统可以处理的文件描述符数量，从而可能支持更多的并发连接，实际可开放的端口数还受到防火墙规则和其他网络配置的限制。
Q2: CentOS 7 中防火墙的配置文件存放路径？
A2: 在 CentOS 7 中，firewalld 的配置文件主要存放在以下几个路径：
/etc/firewalld/包含主要的配置文件，如firewalld.conf（全局配置文件）和zones/（不同区域的配置文件）。
/usr/lib/firewalld/包含firewalld 的程序文件和一些额外的配置文件或脚本。
/run/firewalld/包含运行时生成的文件，如锁定文件等。
这些目录中的文件共同定义了firewalld 的行为和规则，如果你需要自定义firewalld 的配置，通常会编辑/etc/firewalld/ 目录下的文件，特别是，你可以通过创建或修改zones/ 目录下的区域配置文件来定义特定区域的防火墙规则，要自定义公共区域的设置，你可以编辑/etc/firewalld/zones/public.xml 文件。
