centos如何添加防火墙端口

在CentOS系统中，可以使用firewall-cmd命令来添加防火墙端口。

首先，使用以下命令检查防火墙状态：

firewall-cmd --state

如果防火墙处于运行状态，可以使用以下命令添加端口：

firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

其中，<端口号>是要添加的端口号，--zone=public指定添加到公共区域，--permanent选项将配置永久保存。

添加完端口后，需要重新加载防火墙配置才能生效：

firewall-cmd --reload

如果防火墙处于停止状态，可以使用以下命令启动防火墙并添加端口：

systemctl start firewalld
firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent
firewall-cmd --reload

添加完端口后，可以使用以下命令查看已添加的端口：

firewall-cmd --zone=public --list-ports

注：

• <端口号>可以是单个端口（例如80）或端口范围（例如1000-2000）。

• 如果要添加UDP端口，将--add-port选项的/tcp改为/udp。