CentOS7开启端口

原文：http://blog.sina.com.cn/s/blog_5f81e7c80102wgzy.html

CentOS7的防火墙换成了firewall了，这里做一些记录，下面是一些命令：

添加例外端口：

# firewall-cmd --add-port=8080/tcp

删除例外端口：

# firewall-cmd --remove-port=8080/tcp

查看例外端口：

# firewall-cmd --query-port=8080/tcp

如果想永久添加，加上permanent参数，如：

# firewall-cmd --permanent --add-port=8080/tcp

另外想设置端口范围的可以这样使用：

# firewall-cmd --add-port=80-8080/tcp

如果想使用iptables可以参考下面例子：

停用firewall：

systemctl stop firewalld

systemctl mask firewalld

并且安装iptables-services：

yum install iptables-services

设置开机启动：

systemctl enable iptables

systemctl [stop|start|restart] iptables

#or

service iptables [stop|start|restart]

service iptables save

#or

/usr/libexec/iptables/iptables.init save