?轉(zhuǎn)自：https://blog.csdn.net/sdd220/article/details/77716824/
centos7中的防火墻改成了firewall调限，使用iptables無作用蜻牢，開放端口的方法如下：
firewall-cmd --zone=public --add-port=80/tcp --permanent
返回success為成功
命令含義：?
--zone #作用域?
--add-port=80/tcp #添加端口楣导，格式為：端口/通訊協(xié)議?
--permanent #永久生效
重啟防火墻：
systemctl restart firewalld.service?
關(guān)閉防火墻：
systemctl stop firewalld.service?
查看已經(jīng)開放的端口：
firewall-cmd?--list-ports??
查看監(jiān)聽(Listen)的端口
netstat -lntp
檢查端口被哪個進(jìn)程占用
netstat -lnp|grep 8080
查看哪些端口被打開?
?netstat -anp
如果還是iptables防火墻
以打開3306端口為例：
方法一：
命令1：/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
命令2：/etc/rc.d/init.d/iptables save
命令3：/etc/init.d/iptables status （可以查看端口情況）
命令4：service iptables restart
方法二：
直接修改/etc/sysconfig/iptables文件
命令1：vim?/etc/sysconfig/iptables
增加如下一行：-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
命令2：service iptables restart
