centos7 防火墙开放指定端口

在 CentOS 7 中，默认的防火墙管理工具是 firewalld。如果你想开放一个特定的端口，以便允许外部访问，可以通过以下步骤实现：

1. 安装 firewalld
   如果你的系统上还没有安装 firewalld，你可以通过以下命令安装：

sudo yum install firewalld

2. 启动 firewalld 服务
   确保 firewalld 服务正在运行：

sudo systemctl start firewalld

3. 设置 firewalld 服务开机自启

sudo systemctl enable firewalld

4. 开放指定端口
   假设你想开放 TCP 协议的 8080 端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

这里 --zone=public 表示在 public 区域进行操作，–add-port=8080/tcp 表示添加 TCP 协议的 8080 端口，–permanent 表示永久性规则，即重启后依然有效。

5. 重载 firewalld 以应用更改
   更改规则后，需要重载 firewalld 以使更改生效：

sudo firewall-cmd --reload

6. 检查端口是否开放
   为了确认端口是否已经开放，你可以使用以下命令：

sudo firewall-cmd --zone=public --list-ports

这将列出所有开放的端口。你应该能看到 8080/tcp（或你添加的其他端口）。

7. 测试端口是否开放（可选）
   你可以使用 telnet 或 nc（netcat）命令来测试端口是否可以从外部访问：

telnet your_server_ip 8080

或者使用 nc

nc -zv your_server_ip 8080

如果端口开放成功，你应该能看到连接成功的信息。如果没有，可能需要检查你的网络配置或服务器防火墙设置。

以上步骤应该可以帮助你在 CentOS 7 上开放指定的端口。