Linux下Centos7对外开放端口

2018年08月25日 09:53:42 jeterjing 阅读数 27043 版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/realjh/article/details/82048492 </div> <link rel="stylesheet" href="https://csdnimg.cn/release/phoenix/template/css/ck_htmledit_views-cd6c485e8b.css"> <div id="content_views" class="markdown_views"> <!-- flowchart 箭头图标 勿删 --> <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg> <h4 id="概要">概要</h4> 最近在docker下搭建MySQL和Redis环境，远程linux主机内部网络都走通了，但是就是外网 无法连接远程服务器的MySQL和Redis。经过一番查找和学习，终于找到了问题，不仅远程服 务器上docker要做好内部和外部端口的映射，关键还要对对外开放的端口添加到防火墙中。 123

内容介绍的逻辑是：本篇文章先记录Centos7下查看防火墙状态和网络状态命令；下一篇将介绍通过docker大家MySQL和Redis环境并接通外网可以访问。

命令集合：

（1）查看对外开放的端口状态 查询已开放的端口 netstat -anp 查询指定端口是否已开 firewall-cmd --query-port=666/tcp 提示 yes，表示开启；no表示未开启。 1234

（2）查看防火墙状态 查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld 关闭防火墙 systemctl stop firewalld 开启防火墙 service firewalld start 若遇到无法开启 先用：systemctl unmask firewalld.service 然后：systemctl start firewalld.service 12345678

（3）对外开发端口 查看想开的端口是否已开： firewall-cmd --query-port=6379/tcp 123

添加指定需要开放的端口： firewall-cmd --add-port=123/tcp --permanent 重载入添加的端口： firewall-cmd --reload 查询指定端口是否开启成功： firewall-cmd --query-port=123/tcp 123456

移除指定端口： firewall-cmd --permanent --remove-port=123/tcp 12

安装iptables-services ： yum install iptables-services 进入下面目录进行修改： /etc/sysconfig/iptables 1234