在虛擬機centos7上安裝nginx之后虛擬機內能訪問，真機不能訪問，修改iptables配置也不起作用，最后上網查找了資料后才發現centos的防火墻改成了firewall,不再叫iptables,開放端口的方法如下： ``` 開放端口命令：firewall-cmd --zone=public --add-port=80/tcp --permanent 關閉端口命令：firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` 命令含義： –zone #作用域 –add-port=80/tcp #添加端口，格式為：端口/通訊協議 **–permanent #永久生效，沒有此參數重啟后失效** 重啟防火墻： ``` systemctl stop firewalld.service systemctl start firewalld.service ``` 此博客只是為了記憶相關知識點，大部分為網絡上的文章，在此向各個文章的作者表示感謝！ //////////---------------------------------------------------------------------- #8080為例 1. 添加開放對外的端口(8080) ``` > firewall-cmd --zone=public --add-port=8080/tcp --permanent ``` 返回success為成功 命令含義： --zone #作用域 --add-port=8080/tcp #添加端口，格式為：端口/通訊協議 --permanent #永久生效 2.重啟防火墻： ``` > systemctl restart firewalld.service ``` 3.查看已經對外開放的端口 ``` > firewall-cmd --list-ports ``` 4.其他相關命令 關閉防火墻： ``` > systemctl stop firewalld.service ``` 查看監聽(Listen)的端口 ``` > netstat -lntp ``` 檢查端口被哪個進程占用 ``` > netstat -lnp|grep 8080 ``` 刪除端口配置可以用： ``` > firewall-cmd --zone= public--remove-port=80/tcp --permanent ```