如何关闭 CentOS 防火墙端口

在管理 CentOS 系统时，防火墙的配置至关重要。为了确保系统安全，有时需要关闭特定的防火墙端口。这篇文章将详细介绍如何有效地关闭 CentOS 防火墙端口，并提供一些实用的命令和步骤。

检查防火墙状态

首先，您需要确认防火墙是否正在运行。可以通过以下命令来检查其状态：

systemctl status firewalld

如果输出显示“firewalld is active and running”，则说明防火墙正在正常工作。如果未启动，可以使用以下命令启动它：

systemctl start firewalld

关闭特定端口

要关闭某个特定的端口，可以使用如下命令：

firewall-cmd --remove-port=PORT_NUMBER/PROTOCOL

[燎元跃动小编]: 例如，如果您想要关闭 HTTP 服务所用的 80/tcp 端口，可以执行以下命令：

firewall-cmd --remove-port=80/tcp

永久性地关闭端口

If you want to ensure that the port remains closed even after a reboot, you need to make the change permanent. This can be done by adding the '--permanent' flag:

firewall-cmd --remove-port=PORT_NUMBER/PROTOCOL --permanent

Simplifying our previous example, to permanently close port 80/tcp, use:

[燎元跃动小编] firewall-cmd --remove-port=80/tcp --permanent 

重新加载防火墙设置

The final step after making changes is to reload the firewall for them to take effect. Use this command:

alert("firewall-cmd --reload") .) .getElementsByTagName('script')[0].parentNode.insertBefore(script, s); return false; }">firewall-cmd --reload`````` 
注意事项：替换 PORT_NUMBER 和 PROTOCOL 为实际值，例如 tcp 或 udp。
其他相关操作：查看当前开放的所有规则可以使用：
```bashfirewall-cmd --list-ports```并且如果你希望允许某个新端口，则可以执行：```bashfirewall-cmd --add-port=PORT_NUMBER/PROTOCOL ```若需永久添加，则加上 '--permanent': ```bashfirewall-cmd -add-port=PORT_NUMBER/PROTOCOL –-permanent ```以上就是关于如何在 CentOS 中有效地管理和控制防火墙开放与封闭情况的方法，希望对大家有所帮助！如需了解更多信息，请继续关注【燎元跃动】。
热点关注：
     < h3 > 如何查看当前开启了哪些 ports？    < p > 使用 ` firewall - cmd - list - ports ` 命令即可列出所有当前开启的 ports 。    < h3 > 我能否同时删除多个 ports 吗？    < p > 是的，你可以一次性删除多个 ports ，只需多次调用 ` remove - port ` 命令即可。    < h3 > 如果我想恢复已删除 的 port 怎么办？    < p > 可以通过 ` add - port` 命令重新添加之前已删除 的port 。例如：` firewall - cmd – add –port = PORT / PROTOCAL `.  如有疑问，请随时咨询！  }