Linux(CentOS7)系统下防火墙端口操作常用教程

开放指定端口语法如下：

firewall-cmd --zone=public --add-port=开放指定端口/tcp --permanent

注意：执行完上述命令后，需重加载配置立即生效，命令为： firewall-cmd --reload

命令参数含义如下：

--zone：表示作用域

作用域级别有如下可选：

1. drop：丢弃所有进入的包，而不给出任何响应；

2. block: 拒绝所有外部发起的连接，允许内部发起的连接；

3. public: 允许指定的进入连接；

4. external: 同上，对伪装的进入连接，一般用于路由转发；

5. dmz: 允许受限制的进入连接；

6. work: 允许受信任的计算机被限制的进入连接，类似 workgroup ；

7. home: 同上，类似 homegroup ；

8. internal: 同上，范围针对所有互联网用户；

9. trusted: 信任所有连接；

--add-port：表示添加的端口，端口后跟通信协议，比如：开放80端口（--add-port=80/tcp）

--permanent：表示永久生效，若没有此参数，防火墙重启将失效

例如开放80端口，命令如下：

firewall-cmd --zone=public --add-port=80/tcp --permanent

紧接着执行：firewall-cmd --reload 让指定的端口立即生效，然后通过如下命令查看是否开放了指定的端口

firewall-cmd --zone=public --query-port=80/tcp

关闭指定端口语法如下：

firewall-cmd --zone=public --remove-port=指定端口/tcp --permanent

注意，依然要重新载入配置，才会立即生效，命令：firewall-cmd --reload

查看已经开放了那些端口，可通过如下命令：

 firewall-cmd --zone=public --list-ports

如果要关闭防火墙，命名如下：

systemctl stop firewalld.service

注意：建议不要轻易的去关闭防火墙

打开防火墙，命令如下：

systemctl start firewalld.service

重启防火墙命令如下：

systemctl restart firewalld.service

查看防火墙状态，命令如下：

systemctl status firewalld.service

上述都是在CentOS上比较常用的操作防火墙的命令，同时防火墙端口的操作方式不止这一种方式，也可以通过iptables相关的命令；针对不同版本的Linux，可能操作有些许不一样，这里主要介绍的是基于CentOS7以上版本的操作…

特别声明：
1、如无特殊说明，内容均为本站原创发布，转载请注明出处；
2、部分转载文章已注明出处，转载目的为学习和交流，如有侵犯，请联系客服删除；
3、编辑非《源码码网》的文章均由用户编辑发布，不代表本站立场，如涉及侵犯，请联系删除；

全部评论(0)

推荐阅读

常用测试压力工具使用介绍
ab 是 ApacheBench 工具的缩写，它是一个HTTP压力测试工具。让我详细说明如何测试：1. 安装ApacheBenchWindows系统：方法一：安装XAMPP或WAMP（自带ab）下载地址：https://www.apachefriends.org/zh_cn/index.html安装后，ab工具在：C:xamppapacheinab.exe方法二：使
开发工具
来源：源码码网
编辑：源码码网
时间：2026-01-13 20:27
阅读：56

工程项目一体化自动管理软件解决方案
1.项目概述1.1项目背景在工程建设行业数字化转型浪潮下，传统项目管理面临信息孤岛、协同困难、进度不可控、成本超支等痛点。本方案旨在构建一个覆盖工程项目全生命周期、全参与方、全业务流程的一体化智能管理平台。1.2解决方案愿景打造数据驱动、智能协同、风险预警、自动执行的工程大脑，实现：管理流程自动化率≥80%项目协同效率提升40%成本偏差率降低至±3%以内安全事故发生率降低60%1.3目标用户矩阵┌───────────────┬
行业资讯
来源：源码码网
编辑：源码码网
时间：2026-01-09 11:26
阅读：169

车辆管理系统需求文档与技术架构PC端+小程序
第一部分：需求文档1.项目概述1.1项目背景为企事业单位、车队运营商、租赁公司等提供一套完整的车辆全生命周期管理解决方案，实现车辆管理数字化、智能化。1.2项目目标建立车辆从购置到报废的全流程管理体系实现用车申请、调度、监控、结算的闭环管理通过数据分析优化车辆使用效率降低车辆运维成本20%以上1.3用户角色矩阵┌──────────────┬─────────────────────────────┬──────────────
行业资讯
来源：源码码网
编辑：源码码网
时间：2026-01-09 11:11
阅读：157

智慧农业/渔业物联网系统需求文档
智慧农业/渔业物联网系统需求文档文档版本： V1.0项目目标：构建一个集环境智能监测、设备自动化控制、生长模型分析、溯源管理与远程指挥于一体的综合物联网管理平台，实现降本增效、提质增产、风险预警与品牌增值。1.系统总体概述1.1核心价值：数据驱动决策，解放人力，实现农业/渔业生产的精准化、自动化与智能化。1.2用户角色：生产员/养殖员：现场巡视、接收告警、执行设备手动控制、查看实时环境
行业资讯
来源：源码码网
编辑：源码码网
时间：2026-01-09 11:04
阅读：68

程序员AI编程工具推荐
AI编程工具是当前开发者的“副驾驶”，能够极大提升开发效率。以下我将从通用型、代码专用型、垂直领域型以及开源/自部署型几个维度为您分类推荐，并附上它们的核心特点和适用场景，帮助您选择。一、通用型AI对话助手（编程是核心能力之一）这类工具本质是“更懂代码的ChatGPT”，适合处理广泛的编程问题、解释代码、生成文档等。ChatGPT(GPT-4/4o)简介：行业标杆，尤其在GPT-4版本下，代码理解和生成能力极强。优点：上下文能力强，
源码教程
来源：源码码网
编辑：源码码网
时间：2026-01-09 10:56
阅读：96