### 為了服務器的安全建議開啟防火墻，但是此時某些服務會訪問不到，可以使用下面的方式開放需要用到的端口號。 ### 1】首先查看防火墻狀態 ~~~bash firewall-cmd --state ~~~ 如果出現如下：表示已經關閉防火墻 ~~~bash not running ~~~ > 下面是centos7關閉防火墻的方法： > 關閉防火墻：`systemctl stop firewalld.service` > 禁止開機自動啟動：`systemctl disable firewalld.service` ### 2】開啟防火墻 ### 1、啟動firewall ~~~bash systemctl start firewalld.service ~~~ ### 2、設置開機自啟 ~~~bash systemctl enable firewalld.service ~~~ ### 3、重啟防火墻 ~~~bash systemctl restart firewalld.service ~~~ ### 4、查看防火墻設置開機自啟是否成功： ~~~bash systemctl is-enabled firewalld.service;echo $? ~~~ 操作如下： ~~~bash [root@centos7 ~]# systemctl is-enabled firewalld.service;echo $? enabled 0 ~~~ > 在開啟防火墻之后，我們有些服務就會訪問不到，是因為服務的相關端口沒有打開。 **在此以打開80端口為例** ~~~bash 開端口命令：firewall-cmd --zone=public --add-port=80/tcp --permanent 重啟防火墻：systemctl restart firewalld.service 命令含義： --zone #作用域 --add-port=80/tcp #添加端口，格式為：端口/通訊協議 --permanent #永久生效，沒有此參數重啟后失效 ~~~ 操作成功如下： ~~~bash [root@centos7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent success ~~~ 如果不放心，可以通過下面命令查看開啟的所有端口： ~~~bash firewall-cmd --list-ports 或者 netstat -ntlp ~~~