firewall-cmd命令来查看防火墙端口。使用以下命令可以列出所有开放的端口：，，``，firewall-cmd --list-ports，``在CentOS 7中，防火墙的管理和端口查看是系统管理员日常工作的重要组成部分，了解如何操作这些命令对于确保系统的安全性和稳定性至关重要，以下是详细的说明：
一、查看防火墙状态
1、使用firewall-cmd命令：通过firewall-cmd --state可以查看防火墙当前的运行状态，如果返回“running”，则表示防火墙正在运行；如果返回“not running”，则表示防火墙已停止。
2、使用systemctl命令：另一种方法是使用systemctl status firewalld来检查防火墙的状态，这将显示防火墙服务的详细信息，包括是否处于活动状态以及相关的PID信息。
二、开放和关闭端口
1、开放单个端口：要开放一个特定的端口，例如8080端口，可以使用以下命令：firewall-cmd --zone=public --add-port=8080/tcp --permanent，这里的--permanent参数确保更改在重启后仍然有效，完成更改后，需要重新加载防火墙规则：firewall-cmd --reload。
2、关闭端口：如果需要关闭之前开放的端口，例如8080端口，可以使用命令：firewall-cmd --zone=public --remove-port=8080/tcp --permanent，同样地，完成更改后需要重新加载防火墙规则。
三、查看所有开放的端口
要查看当前所有开放的端口，可以使用命令：firewall-cmd --list-ports，这将列出所有在公共区域（或其他指定区域）中开放的端口。
四、其他相关操作
1、启动和停止防火墙：可以通过systemctl start firewalld来启动防火墙服务，通过systemctl stop firewalld来停止服务。
2、禁用和启用防火墙开机启动：使用systemctl disable firewalld可以禁止防火墙在系统启动时自动运行，而systemctl enable firewalld则相反。
| 命令 | 功能 |
firewall-cmd --state | 查看防火墙状态 |
systemctl status firewalld | 查看防火墙服务状态 |
firewall-cmd --zone=public --add-port=8080/tcp --permanent | 开放8080端口 |
firewall-cmd --zone=public --remove-port=8080/tcp --permanent | 关闭8080端口 |
firewall-cmd --list-ports | 查看所有开放的端口 |
systemctl start firewalld | 启动防火墙服务 |
systemctl stop firewalld | 停止防火墙服务 |
systemctl disable firewalld | 禁止防火墙开机启动 |
systemctl enable firewalld | 启用防火墙开机启动 |
六、FAQs
Q1: 如何更改防火墙的区域设置？
A1: 使用firewall-cmd --set-default-zone=<区域名>命令可以更改默认的区域设置，firewall-cmd --set-default-zone=drop将默认区域设置为drop。
Q2: 如果忘记添加--permanent参数，我的更改会丢失吗？
A2: 是的，如果没有使用--permanent参数，所做的更改只会在当前会话中生效，一旦防火墙服务重启或系统重启，这些更改将会丢失。
七、小编有话说
掌握CentOS 7中的防火墙管理对于维护系统安全非常重要，通过本文的介绍，希望读者能够更加熟练地使用相关命令来查看和管理防火墙端口，记得在进行任何更改后都要重新加载防火墙规则，以确保更改生效，也要根据实际需求合理配置防火墙规则，避免不必要的安全风险。