centos7自带firewall开启端口操作

centos6中使用的是iptables,之前写过一篇文章,在centos7中禁用firewall开启iptables,这次记录下centos7中firewall如何开启端口

1,查看防火墙状态,及端口列表

Bash

firewall-cmd --state

image.png

Bash

firewall-cmd --list-all

image.png

2,开启端口并载入配置

Bash

sudo firewall-cmd --zone=public --add-port=11400/tcp --permanent      //开启11400端口

Bash

 sudo firewall-cmd --zone=public --add-port=11400-11410/tcp --permanent      //开启11400至11410端口段

Bash

sudo firewall-cmd --reload      //载入防火墙配置

3,端口开启成功后不需要重启firewall服务就可以使用(区别于centos6中修改iptables配置文件,需要重启服务生效)

注:如果觉得不习惯使用可以参考centos7中iptables配置文件不存在,没有iptables禁用firewall安装使用iptables