Centos7开放端口

Centos7之后，就不用iptables控制linux端口了，因为Centos7使用firewalld代替了原来的iptables。

--zone #作用域

--add-port=9200/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

刚修改完的端口需要重新加载防火墙才生效

至此，开放端口已经完成了。

检查防火墙状态

关闭防火墙

开启防火墙

设置开机启动防火墙

设置禁止开机启用防火墙

开启端口CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload

1、相应的服务起来没有？888，8610端口是否在监听状态？netstat -lnpt2、如果服务起来了，检查一下selinux有没有关闭getenforce#查看setenforce 0#临时关闭，重启失效3、尝试下内网能不能telnet 端口

---