centos7自带firewall开启端口操作

centos6中使用的是iptables,之前写过一篇文章,在centos7中禁用firewall开启iptables,这次记录下centos7中firewall如何开启端口

1、查看防火墙状态,及端口列表

firewall-cmd --state

2、查看开放端口

 firewall-cmd --list-all

3、开启端口并载入配置

sudo firewall-cmd --zone=public --add-port=11400/tcp --permanent      //开启11400端口
开放多个
 sudo firewall-cmd --zone=public --add-port=11400-11410/tcp --permanent      //开启11400至11410端口段

4、载入防火墙配置

sudo firewall-cmd --reload      //载入防火墙配置

端口开启成功后不需要重启firewall服务就可以使用(区别于centos6中修改iptables配置文件,需要重启服务生效)