在CentOS系统中,你可以使用firewall-cmd
命令来管理防火墙规则,包括开放端口。以下是开放端口的步骤:
首先,确保防火墙正在运行:
sudo systemctl status firewalld
如果防火墙未运行,可以启动它:
sudo systemctl start firewalld
你可以查看当前防火墙开放的端口:
sudo firewall-cmd --list-all
使用firewall-cmd
命令添加一个端口到防火墙规则中。例如,如果你想开放TCP端口80(HTTP),可以使用以下命令:
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
--permanent
:使规则永久生效。--zone=public
:指定防火墙区域,通常是public
。--add-port=80/tcp
:添加TCP端口80。如果你想开放UDP端口53(DNS),可以使用:
sudo firewall-cmd --permanent --zone=public --add-port=53/udp
添加或修改规则后,需要重新加载防火墙以使更改生效:
sudo firewall-cmd --reload
你可以使用firewall-cmd
命令再次检查端口是否已成功开放:
sudo firewall-cmd --list-all
或者使用netstat
或ss
命令查看端口监听情况:
sudo netstat -tuln | grep 80
或
sudo ss -tuln | grep 80
如果你需要临时关闭防火墙,可以使用以下命令:
sudo systemctl stop firewalld
通过以上步骤,你应该能够在CentOS系统中成功开放所需的端口。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读: centos ssh日志如何清空