オリジナルリンク：HTTPS：//www.cnblogs.com/caicaizi/p/9558824.html
ローカルコンピュータサーバポートスキャンは、ポートが閉じていることを見つけたときにnmapのポートスキャンがサーバのポート上でローカルに見つかったが、開いています。通常、ファイアウォールの背後にあるサーバが外部サーバにリンクすることはできませんので。
例えば、今開いているポートにするかどうかを認証サーバ9998が必要です。
sudo firewall-cmd --query-port=9998/tcp
結果は以下の通りである：
no
現在のポートが開いていないことを示しています。
オープンポート9998
1、コマンドを実行します。
ファイアウォール-CMD --get-アクティブゾーン
の実行が完了したら、次のように、あなたは、ゾーン名を見ることができます：
public
interfaces: eth0
2、次のコマンドを実行します。
firewall-cmd --zone=public --add-port=9998/tcp --permanent
それを以下に示します。
success
3、、ファイアウォールを再起動し、コマンドを実行する必要の設定：
firewall-cmd --reload
成功の再起動は、次のとおりです。
success
4に、ポート番号を開くかどうかを確認するために、コマンドを実行する：
firewall-cmd --query-port=9998/tcp
結果は以下の通りであります：
yes
