CentOS7.3防火墙firewall-cmd出问题，求助？CentOS7升级到7后，无法使用iptables控制Linux的端口。CentOS7使用firewalld而不是原来的iptables。下面记录了如何使用firewalld打开Linux端口：openportfirewallCMD--zone=public--addport=80/TCP--permanent命令含义：-zone#scope--addport=80/TCP#addport，格式为：port/communicationprotocol--permanent#permanenteffect，不带此参数，重新启动firewallCMD--reload
如何在CentOS防火墙中打开指定的端口？如果要打开8000端口，可以使用以下命令：1ptablesiinputptcp--dport8000-jaccept。如果你只是一台测试机，我建议你关闭防火墙，这相当于没有访问限制和容易测试。1/etc/初始化。D/iptablestop
，任何服务器都是一样的。
你知道，服务器暴露在公共网络中，黑客总是在寻找攻击目标。一般来说，中小企业的服务器托管没有配备硬件防火墙（硬防御）。此时，如果系统本身的软件防火墙（软防御）不开启，风险无疑会更大。
当我们在CentOS上打开iptables或firewalld时，我们可以通过它实现一些与网络相关的安全保护，例如：
在很大程度上，它可以降低风险。比如redis的6379端口，如果你允许上网，redis不开账户授权，就很容易被授权；]；
，其他人不能Ping服务器；
端口转发等
如果你不打开软防御，就意味着你的大门是对外开放的，任何人都可以自由进出。因此，考虑到安全性，需要进行必要的保护，否则服务器受到攻击只是时间问题。
CentOS6.2防火墙开启、关闭以及开放指定端口？CentOS7一定要关闭防火墙吗？无论天空有多高，您都可以踮着脚尖靠近阳光。Centos7和centos6openviewportfirewallcloseopenCentos7firewall命令：查看打开的端口：firewallCMD--列出端口openportfirewallCMD--zone=public--addport=80/TCP--永久命令含义：–zone#scope–addport=80/TCP#addport，格式：端口/通信协议-永久#永久生效。如果没有此参数，重新启动后将无效。RestartfirewallCMD—重新加载#重新启动firewallsystemctlstopfirewalld.服务停止防火墙系统mctldisablefirewalld.服务禁用防火墙引导，启动firewallCMD--state#查看centos7或更低版本的默认防火墙状态（关闭后不运行，打开后运行）iptables命令打开端口80、228080，输入以下命令命令：SBIN/iptablesiinputptcp--dport80jcept/SBIN/iptablesiinputptcp--dport22jcept/SBIN/iptablesiinputptcp--dport8080jcept，然后保存/etc/rc.d/init.d/iptablessave以查看打开的端口/etc/init.d/iptablesstatus以关闭防火墙。1）它将永久生效，重启后不会恢复
打开redis端口，修改防火墙配置文件VI/etc/sysconfig/iptables，添加端口配置-arh-firewall-1-input-Mstate--statenew-MTCP-PTCP--dport6379-Jaccept-arh-firewall-1-input-Mstate--statenew-MTCP-PTCP--dport6379:7000-Jaccept//打开服务iptablessaveserviceiptablesrestart介于6379和7000之间CentOS7.0默认使用防火墙作为防火墙，改为iptablesfirewall。
