centos防火墙如何添加端口

在CentOS系统中，您可以使用firewall-cmd命令来管理防火墙规则，包括添加端口。以下是添加端口的步骤：

1. 查看当前防火墙状态：

   sudo firewall-cmd --state
   

2. 查看已开放的端口：

   sudo firewall-cmd --list-all
   

3. 添加端口： 假设您想要添加TCP端口8080，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
   

   如果您想要添加UDP端口8080，可以使用：

   sudo firewall-cmd --permanent --zone=public --add-port=8080/udp
   

4. 重新加载防火墙配置： 添加端口后，需要重新加载防火墙配置以使更改生效：

   sudo firewall-cmd --reload
   

5. 验证端口是否已添加： 再次使用以下命令查看已开放的端口列表，确认新添加的端口是否在其中：

   sudo firewall-cmd --list-all
   

示例

假设您想要添加TCP端口8080和UDP端口53（DNS），可以按照以下步骤操作：

# 添加TCP端口8080
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp

# 添加UDP端口53
sudo firewall-cmd --permanent --zone=public --add-port=53/udp

# 重新加载防火墙配置
sudo firewall-cmd --reload

# 验证端口是否已添加
sudo firewall-cmd --list-all

通过以上步骤，您就可以成功地在CentOS防火墙中添加所需的端口。