CentOSのオープンファイアウォールのポートの動作

1は、ファイアウォールで開いているポートを表示します

sudoのiptablesの-L -n

ポートを開くには二つの方法があります

最初：編集iptablesのファイル例：sudoのviの、/ etc / sysconfig / iptables内

ポートなどを開く必要を追加します。

TCPは22 -j ACCEPT -dport -p -A入力-m状態-state NEW -m TCP
TCPは80 -j ACCEPT -dport -p -A INPUT -m状態-state NEW -m TCP
-A INPUT -m状態-stateをACCEPT -j 3306 -dport -p TCP NEW -m tcpの
COMMIT

：Wqと（保存）

そして、私のアプローチがあるファイアウォールを再起動します 

ファイアウォールをオフにしfirewalld.service-- sudoのsystemctl停止

sudoは、ファイアウォールを開くfirewalld.service--開始systemctl

第二の方法：

使用 

firewall-cmd --permanent --add-port=80/tcp
或添加某一范围

firewall-cmd --permanent --add-port=1000-2000/tcp

そして、私のアプローチがあるファイアウォールを再起動します 

ファイアウォールをオフにしfirewalld.service-- sudoのsystemctl停止

sudoは、ファイアウォールを開くfirewalld.service--開始systemctl