在 CentOS 7 上开放新的端口号

分类：服务器技术日期：2017-03-17 标签：技术教程，服务器技术，CentOS，Firewall

CentOS升级到7之后，已经无法使用iptables控制Linuxs的端口了。百度谷歌必应搜狗一番之后发现CentOS 7使用firewall代替了之前版本的的iptables。既然如此，本文就讲一讲如何在CentOS 7上开放端口号。

查询80端口是否已经开放：

firewall-cmd --query-port=80/tcp

显示结果为yes表示已开放，no表示未开放。

未开放的话采用以下命令开放：

#临时开放
firewall-cmd --zone=public --add-port=80/tcp
#永久开放
firewall-cmd --zone=public --add-port=80/tcp --permanent

（举例）开放端口从30000~39999的区间：

#临时开放
firewall-cmd --zone=public --add-port=30000-39999/tcp
#永久开放
firewall-cmd --zone=public --add-port=30000-39999/tcp --permanent

这个在某些情况会用到，比如设置vsftpd被动模式下的端口范围。

为CentOS7开放端口区间