117笔记问答在CentOS系统中，关闭防火墙端口可以通过以下几种方法实现：
方法一：使用firewall-cmd命令
-
查看当前开放的端口：
firewall-cmd --list-all
-
关闭特定端口： 假设要关闭TCP端口8080，可以使用以下命令：
firewall-cmd --permanent --zone=public --remove-port=8080/tcp
这里的
--permanent表示永久生效，--zone=public表示公共区域，--remove-port=8080/tcp表示移除TCP端口8080。 -
重新加载防火墙配置：
firewall-cmd --reload
方法二：使用iptables命令
-
查看当前iptables规则：
iptables -L -n
-
删除特定端口规则： 假设要删除TCP端口8080的规则，可以使用以下命令：
iptables -D INPUT -p tcp --dport 8080 -j DROP
这里的
-D INPUT表示删除INPUT链中的规则，-p tcp --dport 8080 -j DROP表示删除TCP端口8080的DROP规则。 -
保存iptables规则（CentOS 7及以上版本）：
systemctl restart iptables
方法三：使用firewalld服务管理
-
停止firewalld服务：
systemctl stop firewalld
-
禁用firewalld服务（防止开机自启）：
systemctl disable firewalld
-
重新启动firewalld服务（如果需要重新启用）：
systemctl start firewalld
注意事项
- 在关闭防火墙端口之前，请确保了解该端口的作用，以免影响系统的正常运行。
- 如果使用的是CentOS 8及以上版本，默认使用firewalld作为防火墙管理工具。
- 如果使用的是CentOS 7及以下版本，默认使用iptables作为防火墙管理工具。
通过以上方法，你可以轻松地在CentOS系统中关闭指定的防火墙端口。