centos-防火墙添加端口

AI生成的文章，记录下面，方便以后翻阅（吐槽一下现在的AI工具对话检索都不太友好）

在CentOS系统中开放端口通常涉及配置防火墙规则，CentOS 7及以上版本默认使用firewalld作为防火墙管理工具，而部分旧版本可能使用iptables。以下是针对两种工具开放端口的详细步骤：

一、使用 firewalld 开放端口（CentOS 7+ 推荐）

1. 检查 firewalld 状态

systemctl status firewalld

若未运行，启动并设置开机自启：

systemctl start firewalld
systemctl enable firewalld

2. 开放指定端口
   临时开放（重启后失效）：

firewall-cmd --zone=public --add-port=端口号/协议 --permanent  # 添加规则（如TCP 8080）
firewall-cmd --reload                                         # 重新加载生效

示例：开放TCP 80端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

永久开放（推荐）：
直接使用–permanent参数（如上例），重启后仍有效。
3. 验证端口是否开放

firewall-cmd --list-ports                # 查看所有已开放端口
firewall-cmd --query-port=端口号/协议    # 查询特定端口（如80/tcp）

4. 关闭端口（如需）

firewall-cmd --zone=public --remove-port=端口号/协议 --permanent
firewall-cmd --reload

二、使用 iptables 开放端口（旧版本CentOS）

1. 检查 iptables 状态

systemctl status iptables

若未安装，需先安装：

yum install iptables-services -y
systemctl start iptables
systemctl enable iptables

2. 添加开放规则
   临时生效：

iptables -A INPUT -p 协议 --dport 端口号 -j ACCEPT  # 允许TCP 22端口
service iptables save                             # 保存规则（部分旧版本）

示例：开放TCP 22端口：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
service iptables save

永久生效：
编辑配置文件/etc/sysconfig/iptables，在-A INPUT -j REJECT规则前添加：
-A INPUT -p tcp --dport 端口号 -j ACCEPT
重启服务：

systemctl restart iptables

3. 验证规则

iptables -L -n | grep 端口号  # 查看端口规则

4. 删除规则
   临时删除：

iptables -D INPUT -p 协议 --dport 端口号 -j ACCEPT
service iptables save

永久删除：编辑配置文件后重启服务。
三、关键注意事项
协议选择：
TCP（如HTTP 80、SSH 22）
UDP（如DNS 53、TFTP 69）
默认协议为TCP，若需UDP需显式指定。
安全组/云防火墙：
若服务器部署在云平台（如AWS、阿里云），需同步在云控制台开放端口（安全组规则）。
测试端口连通性：
使用telnet或nc工具测试：

telnet 服务器IP 端口号
nc -zv 服务器IP 端口号

服务启动：
开放端口后，确保对应服务（如Nginx、MySQL）已启动并监听该端口：

netstat -tulnp | grep 端口号

四、常见问题解决
错误提示FirewallD is not running：
启动firewalld服务（见步骤1）。
端口开放后仍无法访问：
检查服务是否监听正确端口。
确认云平台安全组规则。
检查本地网络环境（如公司防火墙）。
通过以上步骤，您可以根据CentOS版本和实际需求选择合适的方法开放端口。建议优先使用firewalld（新版本默认工具），并确保规则的持久化（–permanent参数）。