例如安装Nagios后，要开放5666端口与服务器连接，命令如下：[root@centos7-1 ~]# firewall-cmd --add-port=5666tcp　即时打开，这里也可以是一个端口范围，如1000-2000tcps

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：开启端口firew