centos7开放、关闭及查看端口

centos7中的防火墙改成了firewall,使用iptables无作用。

开放端口的方法:

firewall-cmd –zone=public –add-port=3306/tcp –permanent

关闭端口方法:

firewall-cmd –remove-port=3306/udp –permanent

命令含义: 

–zone #作用域 

–add-port=80/tcp #添加端口,格式为:端口/通讯协议 

–permanent #永久生效

重启防火墙:

systemctl restart firewalld.service 

关闭防火墙:

systemctl stop firewalld.service 

查看监听(Listen)的端口

netstat -lntp

检查端口被哪个进程占用

netstat -lnp|grep 8080