netstat -lntp

一、查看哪些端口被打开  netstat -anp
二、关闭端口号:iptables -A INPUT -p tcp --drop 端口号-j DROP
　　iptables -A OUTPUT -p tcp --dport 端口号-j DROP
三、打开端口号：iptables -A INPUT -ptcp --dport  端口号-j ACCEPT
四、以下是linux打开端口命令的使用方法。
　　nc -lp 23 &(打开23端口，即telnet)
　　netstat -an | grep 23 (查看是否打开23端口)
五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以

linux 查看开启端口号
查看开启的端口号 firewall-cmd --list-port

开启端口号 firewall-cmd --permanent --zone=public --add-port=端口号/tcp

重启 firewall-cmd --reload

关闭端口：firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

查看防火墙状态

systemctl status firewalld



running 状态即防火墙已经开启
dead 状态即防火墙未开启

开启防火墙 

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

查看想开的端口是否已开

firewall-cmd --query-port=8888/tcp          提示yes表示已开通，提示no表示未开通。

开放端口号

firewall-cmd --add-port=8888/tcp --permanent   

--add-port=8888/tcp  #添加端口，格式为：端口/通讯协议
--permanent  #永久生效，没有此参数重启后失效

重启防火墙 
firewall-cmd --reload


查看所有8888端口使用情况
netstat -ntulp |grep 8888

关闭端口

firewall-cmd --permanent --remove-port=8888/tcp

参考文章

https://blog.csdn.net/shiyong1949/article/details/81196635

https://www.cnblogs.com/sxmny/p/11224842.html