firewall-cmd --zone=public --add-port=8089/tcp --permanent 

重启防火墙

systemctl stop firewalld.service  
systemctl start firewalld.service 


or


#重启
systemctl restart firewalld.service

重新加载

firewall-cmd --reload

防火墙常用命令

 1 #查看firewall(防火墙)服务状态
 2 systemctl status firewall　

 3 #开启、重启、关闭、firewalld.service服务

 4 #开启防火墙
 5 service firewalld  start

 6 #重启防火墙
 7 service firewalld  restart

 8 #关闭防火墙
 9 service firewalld  stop

10 #########查看防火墙规则
11 firewall-cmd --list-all　　 　　#查看全部信息
13 firewall-cmd --list-ports 　　 #只看端口信息

14 #########添加防火墙开放端口
15 开端口命令: firewall-cmd --zone=public --add-port=8080/tcp --permanent

16 重启防火墙: systemctl restart firewalld.service

17 命令含义:
18 　　--zone 　　　　　　　　 #作用域（public标识公共的）
19 　　--add-port=80/tcp 　　#添加端口， 格式为:端口/通讯协议
20 　　--permanent 　　　　　　#永久生效，没有此参数重启后失效

1、开放端口

firewall-cmd --zone=public --add-port=5672/tcp --permanent   # 开放5672端口

firewall-cmd --zone=public --remove-port=5672/tcp --permanent  #关闭5672端口

firewall-cmd --reload   # 配置立即生效

2、查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

3.、关闭防火墙

如果要开放的端口太多，嫌麻烦，可以关闭防火墙，安全性自行评估

systemctl stop firewalld.service

4、查看防火墙状态

 firewall-cmd --state

5、查看监听的端口

netstat -lnpt

PS:centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools

6、检查端口被哪个进程占用

netstat -lnpt |grep 5672

7、查看进程的详细信息

ps 6832

8、中止进程

kill -9 6832

Linux Centos开放端口

查询指定端口是否已开

firewall-cmd --query-port=3306/tcp

提示 yes，表示开启；no表示未开启。

（2）查看防火墙状态
查看 systemctl status firewalld
开启 systemctl start firewalld  
关闭 systemctl stop firewalld
开启 service firewalld start 
若遇到无法开启
    先用：systemctl unmask firewalld.service 
    然后：systemctl start firewalld.service
禁用： systemctl disable firewalld

查看端口是否已开：firewall-cmd –query-port=80/tcp

开启端口：firewall-cmd --add-port=9200/tcp --permanent      （–permanent永久生效，没有此参数重启后失效）

刷新: firewall-cmd –reload
查看: firewall-cmd –zone= public –query-port=80/tcp tcp为自定义
删除: firewall-cmd –zone= public –remove-port=80/tcp –permanent
显示状态： firewall-cmd –state

安装iptables-services ：

yum install iptables-services

进入下面目录进行修改： /etc/sysconfig/iptables

查看端口是否可访问：telnet ip 端口号 （如本机的3306：telnet localhost 3306）

开放的端口位于/etc/sysconfig/iptables中

查看时通过 more /etc/sysconfig/iptables 命令查看

或者通过 iptables -nL

开启允许对外访问的网络端口：

1. /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT #开启3306端口 ，或  iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

2. service iptables save

3. service iptables restart

方式一：

1、开启防火墙 
    systemctl start firewalld

2、开放指定端口

      firewall-cmd --add-port=9200/tcp --permanent
 命令含义：
--zone #作用域
--add-port=8080/tcp  #添加端口，格式为：端口/通讯协议
--permanent  #永久生效，没有此参数重启后失效

3、重启防火墙
      firewall-cmd --reload

4、查看端口号
netstat -ntlp   //查看当前所有tcp端口·

netstat -ntulp |grep 8080   //查看所有8080端口使用情况·

方式二：

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

方式三：

iptables  -I INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

service iptables restart