bash，firewall-cmd --list-ports，``在CentOS系统中，查看防火墙端口开放状态可以通过以下几种方法进行：
1. 使用firewall-cmd命令
查看防火墙状态
可以使用以下命令来检查防火墙是否处于活动状态：
firewall-cmd --state
输出为running表示防火墙正在运行。
列出所有开放的端口
要查看防火墙中所有已开放的端口，可以使用以下命令：
firewall-cmd --list-ports
这将输出所有开放端口的列表，格式为<port>/<protocol>。
514/tcp 80/tcp 443/tcp 8080/tcp
查询特定端口的状态
要查找特定端口的状态，例如TCP端口8080，可以使用：
firewall-cmd --query-port=8080/tcp
如果该端口是开放的，将返回yes；否则返回no。
列出所有服务
要查看所有已配置的防火墙服务，可以使用以下命令：
firewall-cmd --list-services
输出格式为：
http ssh dns
查询特定服务的状态
要查找特定服务的状态，例如HTTP服务，可以使用：
firewall-cmd --query-service=http
如果该服务是开放的，将返回yes；否则返回no。
使用`netstat`命令
查看监听的端口
可以使用netstat命令结合grep来查看特定端口是否被监听：
netstat -lnpt | grep "端口号"
注意：CentOS7默认没有netstat命令，需要安装net-tools工具包：
yum install -y net-tools
检查端口被哪个进程占用
可以使用以下命令来查看特定端口被哪个进程占用：
netstat -lnpt | grep "端口号"
或者：
ps 端口号
然后使用kill命令中止进程：
kill -9 端口号
3. 使用systemctl命令管理防火墙服务
开启和停止防火墙服务
可以使用以下命令来启动或停止防火墙服务：
启动防火墙服务 systemctl start firewalld 停止防火墙服务 systemctl stop firewalld 重启防火墙服务 systemctl restart firewalld 设置防火墙开机自启 systemctl enable firewalld 禁止防火墙开机启动 systemctl disable firewalld
高级操作与永久配置
添加和删除端口规则
要在公共区域（public zone）中添加一个端口规则并使其永久生效，可以使用以下命令：
添加TCP端口8080到公共区域，并永久生效 firewall-cmd --zone=public --add-port=8080/tcp --permanent 验证当前区域设置是否成功 firewall-cmd --zone=public --list-ports
如果要删除一个端口规则，可以使用：
从公共区域中移除TCP端口8080，并永久生效 firewall-cmd --zone=public --remove-port=8080/tcp --permanent
重新加载防火墙以使更改生效：
firewall-cmd --reload
通过以上步骤，可以灵活地查询和管理CentOS系统中防火墙端口的开放情况，务必在改变防火墙规则后认真审核和测试，以确保网络安全性与服务的正常运行。
以上就是关于“centos查看防火墙端口开放”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/782084.html
微信扫一扫 