?轉(zhuǎn)自：https://blog.csdn.net/sdd220/article/details/77716824/
centos7中的防火墻改成了firewall，使用iptables無(wú)作用，開(kāi)放端口的方法如下：
firewall-cmd --zone=public --add-port=80/tcp --permanent
返回success為成功
命令含義：?
--zone #作用域?
--add-port=80/tcp #添加端口，格式為：端口/通訊協(xié)議?
--permanent #永久生效
重啟防火墻：
systemctl restart firewalld.service?
關(guān)閉防火墻：
systemctl stop firewalld.service?
查看已經(jīng)開(kāi)放的端口：
firewall-cmd?--list-ports??
查看監(jiān)聽(tīng)(Listen)的端口
netstat -lntp
檢查端口被哪個(gè)進(jìn)程占用
netstat -lnp|grep 8080
查看哪些端口被打開(kāi)?
?netstat -anp
如果還是iptables防火墻
以打開(kāi)3306端口為例：
方法一：
命令1：/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
命令2：/etc/rc.d/init.d/iptables save
命令3：/etc/init.d/iptables status （可以查看端口情況）
命令4：service iptables restart
方法二：
直接修改/etc/sysconfig/iptables文件
命令1：vim?/etc/sysconfig/iptables
增加如下一行：-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
命令2：service iptables restart
