centos7开放端口和防火墙设置。

查看防火墙状态：

firewall-cmd --state

如果显示：

not running

打开防火墙服务：

systemctl start firewalld.service

永久开放 tcp 协议下的 10000 端口：

firewall-cmd --zone=public --add-port=10000/tcp --permanent

重启防火墙：

systemctl restart firewalld.service

重新加载防火墙：

firewall-cmd --reload

查看当前开放的端口和协议：

firewall-cmd --zone=public --list-ports

显示为：

10000/tcp

启动端口服务，方便让 windowns 下 telnet 过来：

nc -lp 10000 &

停止防火墙服务：

systemctl stop firewalld.service

永久停止防火墙，开机不会启动：

systemctl disable firewalld.service