CentOS 7 允许端口

在 CentOS 7 操作系统中，对于服务器的管理和维护，设置防火墙策略中允许特定端口是至关重要的。开放特定端口可保证网络服务的正常通讯，同时维护系统的安全性。本文将介绍如何在 CentOS 7 中允许指定端口。

检查当前防火墙状态

在进行任何更改之前，了解当前防火墙的状态是必要的。可以通过以下命令查看防火墙状态：

sudo firewall-cmd --state

这个命令将返回当前防火墙状态，例如"running"或"not running"，从而帮助您决定接下来的操作。

查看当前开放的端口

想要查看哪些端口已在当前防火墙规则中开放，可以使用以下命令：

sudo firewall-cmd --list-all

该命令会列出所有当前的防火墙规则，包括开放的端口，目标区域及其他配置信息。

添加允许的端口

要在防火墙中添加一个新端口，请使用如下命令：

sudo firewall-cmd --zone=public --add-port=端口号/协议 --permanent

例如，要开放 TCP 协议的 8080 端口，可以执行：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

确保使用--permanent选项，以使更改在防火墙重新启动后依然有效。

重新加载防火墙

进行配置更改后，需要重新加载防火墙以使设置生效。执行以下命令：

sudo firewall-cmd --reload

此命令将重新加载所有防火墙设置，并应用您的新配置。

验证端口已被允许

重新加载后，可以再次执行sudo firewall-cmd --list-all命令来验证新端口是否已成功被允许。

注意事项

在开放端口时，务必考虑安全性。开放端口可能让您的系统面临更多的安全攻击风险。因此，建议仅对可信的 IP 地址范围开放必要的端口。

通过这些步骤，您可以轻松地在 CentOS 7 系统中允许指定端口，确保服务器的正常运作和稳定性。