• 1、开放和关闭端口

开放 8888 端口

firewall-cmd --zone=public --add-port=8888/tcp --permanent   

关闭 8888 端口

firewall-cmd --zone=public --remove-port=8888/tcp --permanent 

配置立即生效

firewall-cmd --reload 

• 2、查看防火墙所有开放的端口

  firewall-cmd --zone=public --list-ports

• 3、关闭防火墙

如果要开放的端口太多,嫌麻烦,可以关闭防火墙,安全性自行评估

systemctl stop firewalld.service

4、查看防火墙状态

方式一

firewall-cmd --state

方式二

systemctl status firewalld.service

5、查看监听的端口

netstat -ntlp

PS:CentOS 7 默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools (例如这里的 nginx 监听的端口就是它默认的 80 端口)