如何在 CentOS 中查看防火墙开放端口

在 CentOS 系统中，管理防火墙是确保服务器安全的重要步骤。了解如何查看防火墙开放的端口，可以帮助管理员及时发现潜在的安全隐患。本文将详细介绍几种方法，以便用户能够有效地检查和管理其系统中的开放端口。

检查防火墙状态

首先，我们需要确认防火墙是否正在运行。在终端中输入以下命令：

firewall-cmd --state

如果返回结果为 "running"，则表示防火墙处于活动状态；如果返回 "not running"，则说明它未启动。这是进行后续操作前必须确认的一步。

列出所有开放的端口

接下来，您可以通过以下命令列出所有当前已打开的端口：

firewall-cmd --list-ports

This command will display a list of ports that are currently open, formatted as follows: /port_number/protocol. 例如，如果输出包含 80/tcp, 这意味着 HTTP 服务正在监听该端口。

查询特定端口状态

If you want to check the status of a specific port, you can use the following command:

firewall-cmd --query-port=PORT_NUMBER/PROTOCOL

This allows you to verify whether a particular port is open or closed. For example, to check if port 80 is open, run:

firewall-cmd --query-port=80/tcp

列出所有服务及其状态

You can also view all services configured in your firewall by executing:

firewall-cmd --list-services 

This command will provide an overview of services like HTTP and HTTPS that are allowed through the firewall. If you're looking for specific service status, use:

firewall-cmd --query-service=SERVICE_NAME   < p >例如，要检查HTTP服务是否被允许，请运行：  < pre >< code > firewalld-cmd--query-service=http  < h 3 > 示例输出：  < p > # firewall - cmd--list-ports514/tcp80/tcp443/tcp8080/tcp# firewall - cmd--query-port=8080 /tcp8080 /tcp allow登录后复制在示例输出中，您可以看到多个已开启的 TCP 端口，包括514、80、443和8080等。特别地，8080/TCP 当前处于允许状态。 < h 3 > 总结： 如何使用以上命令来监控和管理您的CentOS系统中的网络流量是非常重要的一环。如果你想了解更多关于CentOS或其他相关主题的信息，请关注【燎元跃动小编】！ 
热点关注：
问题1: 如何添加新的开放端口？
要添加新的开放端口，可以使用如下命令：   # firewall-cmd --add-port=PORT_NUMBER/PROTOCOL --permanent   # firewall-cmd –reload   . 别忘了替换 PORT_NUMBER 和 PROTOCOL 为实际值。     此过程会使新设置永久生效，并重新加载配置以应用更改。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         ​    ​    ​          ​     ​    ​                                                                                                          　                                                                                                                                                                                                                                                        　　​ 　　​ 　　​