117笔记问答要在CentOS上设置防火墙开放端口，可以使用firewalld或iptables两种工具。
-
使用firewalld设置防火墙开放端口：
- 检查firewalld状态：
sudo systemctl status firewalld - 如果状态是inactive，启动firewalld：
sudo systemctl start firewalld - 检查可用的服务：
sudo firewall-cmd --get-services - 开放端口：
sudo firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent - 重新加载防火墙规则：
sudo firewall-cmd --reload - 查看已开放的端口：
sudo firewall-cmd --list-ports
- 检查firewalld状态：
-
使用iptables设置防火墙开放端口：
- 检查iptables状态：
sudo systemctl status iptables - 如果状态是inactive，启动iptables：
sudo systemctl start iptables - 开放端口：
sudo iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT - 保存规则：
sudo service iptables save - 重新加载iptables规则：
sudo service iptables restart - 查看已开放的端口：
sudo iptables -L -n
- 检查iptables状态：
注意：以上命令中的"<端口号>"需要替换为要开放的具体端口号。另外，firewalld和iptables只需要选择其中一种工具进行配置即可。