如何在Centos7 系统开放端口

一、查看系统防火墙状态（绿色 running 代表防火墙启动正常）

firewall-cmd --state

返回：

[root@IP~]# firewall-cmd --state

not running

二、添加端口 返回 success 代表成功（--permanent永久生效，没有此参数重启后失效）

1.开始单个端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=443/tcp --permanent

开放多个端口

firewall-cmd --zone=public --add-port=80-85/tcp --permanent

2、重新载入 返回 success 代表成功

查看 返回 yes 代表开启成功

firewall-cmd --zone=public --query-port=80/tcp

三、关闭端口

1、删除端口 返回 success 代表成功

firewall-cmd --zone=public --remove-port=80/tcp --permanent

2、重新载入 返回 success 代表成功

firewall-cmd --reload

四、其他 *** 作

1、启动：systemctl start firewalld.service

2、关闭：systemctl stop firewalld.service

3、重启：systemctl restart firewalld.service

1、安装时候配置如果是初始安装centos7系统，如图点击选择“网络配置”。

2、出现的网卡设置界面，选一个网卡。然后点击右侧的“配置”

3、出现的对话框，选择ipv4栏目。改成手动配置，添加好IP 掩码 dns和网关等项目，确定即可

4、图形界面设置如果是安装好了的centos系统，若有图形界面。找到系统工具(system tools--settings）

5、接着找到network 网络配置，如图是centos7.6 kkiwork组件的设置界面。其他桌面的设置也是类似

6、命令行界面设置此外用的最多的当然是用命令来配置，先安装网络工具。如果不能上网跳过此步骤。

7、使用ifconfig 或 ipaddr 查看确认都有哪些网卡，记录下网卡的名字，配置完重启。

注意事项

临时修改网卡ip使用ifconfig 网卡名  IP 这样的格式，可以临时配置网卡IP。（无ifconfig 用vi配置）

修改网卡配置最通用的办法是使用vi 编辑 /etc/sysconfig/network-scripts/ifcfg-ens33(网卡名） 配置文件如图加上基础的网络参数BOOTROTOONBOOT 开机启动网卡IPADDRNETMASKGATEWAYDNS等。

---