CentOS 7是众多企业和开发者钟爱的Linux发行版之一，其内置的firewalld服务为管理网络防火墙提供了便捷的方式。在CentOS 7中，你可以通过firewall-cmd命令来开放和查看端口。下面将详细介绍如何在CentOS 7中执行这些操作。
一、开放端口
-
打开终端并以root用户身份登录，或者使用sudo命令获取管理员权限。
-
使用以下命令来开放一个特定的TCP端口：
firewall-cmd --zone=public --add-port=端口号/tcp --permanent请将“端口号”替换为你想要开放的端口号。例如，如果你想要开放8080端口，命令将是：
firewall-cmd --zone=public --add-port=8080/tcp --permanent这里的
--zone=public指定了端口添加到哪个区域，public是默认的区域。--permanent选项表示这个规则是永久生效的，即使重启系统后也会保持。 -
如果你要开放UDP端口，将
tcp替换为udp即可。 -
开放端口后，你需要重新加载防火墙配置以使更改生效：
firewall-cmd --reload
二、查看防火墙开放的端口
-
你可以使用以下命令来查看防火墙当前开放的所有端口：
firewall-cmd --zone=public --list-ports这将列出在
public区域中所有开放的端口。
三、关闭端口
-
如果你需要关闭之前开放的端口，可以使用以下命令：
firewall-cmd --zone=public --remove-port=端口号/tcp --permanent同样，将“端口号”替换为你要关闭的端口号。
-
重新加载防火墙配置以使更改生效：
firewall-cmd --reload
四、查看防火墙状态
-
要查看防火墙的当前状态（是否开启），可以使用以下命令：
firewall-cmd --state这将返回防火墙的状态，例如
running（运行中）或not running（未运行）。
五、查看监听的端口
-
CentOS 7默认可能没有安装
netstat命令，你可以使用yum来安装net-tools包：yum install -y net-tools -
安装完成后，你可以使用以下命令来查看系统上所有正在监听的TCP和UDP端口：
netstat -lnpt这将列出所有正在监听的端口以及与之关联的进程。如果你只想查看TCP端口，可以使用
netstat -lntp；如果只想查看UDP端口，可以使用netstat -lunp。
六、注意事项
在进行任何防火墙或网络配置更改时，请务必谨慎行事。确保你了解这些更改可能带来的安全风险或网络问题，并仅在必要时进行更改。同时，定期审查和更新你的防火墙规则也是保持良好安全实践的一部分。
通过以上步骤，你可以在CentOS 7中方便地开放和查看端口，从而更有效地管理和控制网络访问。