CentOS7管理防火墙及开放指定端口

在 CentOS 7 中，默认的防火墙工具是 firewalld。本文将教你如何在 CentOS 7 上管理 firewalld 防火墙，包括如何关闭，开启防火墙以及如何开放指定的端口。在操作过程中，你需要管理员权限。请谨慎操作，关闭防火墙可能会带来安全风险。

1. 关闭防火墙

在 CentOS 7 中，我们可以使用以下命令来临时关闭防火墙：

sudo systemctl stop firewalld
1

而要永久关闭防火墙，我们可以使用以下命令：

sudo systemctl disable firewalld
1

这样，即使重启服务器，防火墙也不会自动开启。

2. 开启防火墙

如果你之前关闭了防火墙，而现在想重新开启，可以使用以下命令来临时开启防火墙：

sudo systemctl start firewalld
1

如果想要开机自动启动防火墙，可以使用以下命令：

sudo systemctl enable firewalld
1

这样，即使重启服务器，防火墙也会自动开启。

3. 检查防火墙状态

你可以使用以下命令来检查防火墙的状态：

sudo systemctl status firewalld
1

如果防火墙已关闭，输出结果中将显示 “inactive (dead)”。

4. 开放指定端口

尽管防火墙已经关闭，但如果需要，我们依然可以开放指定的端口。首先，你需要安装 ‘firewalld’ 服务，可以使用以下命令进行安装：

sudo yum install firewalld
1

然后，可以使用以下命令开放指定端口，例如，我们假设你需要开放 8080 端口：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
1

这里的 --permanent 参数表示永久开放该端口。如果只是临时开放，可以去掉这个参数。

最后，重载防火墙使改动生效：

sudo firewall-cmd --reload
1

然后你可以使用以下命令检查端口是否已经成功开放：

sudo firewall-cmd --zone=public --query-port=8080/tcp
1

如果端口已成功开放，该命令将返回 “yes”。

希望以上步骤能帮助你在 CentOS 7 上成功管理 firewalld 防火墙以及开放指定端口。但是请注意，关闭防火墙可能会增加你服务器的安全风险，因此在实施前请确保你了解这些风险，以及如何通过其他方式保护你的服务器