centos7开放端口和测试

1firewalld服务命令

#查看防火墙状态 
systemctl status firewalld 
#开启防火墙 
systemctl start firewalld 
#关闭防火墙 
systemctl stop firewalld 

1.1添加端口

firewall-cmd --add-port=5432/tcp --permanent
#--permanent为永久开放

1.2移除端口命令

#firewall-cmd --permanent --remove-port=5432/tcp

1.3查看端口状态

firewall-cmd --reload
#不中断服务的重新加载防火墙规则
firewall-cmd --zone=public --list-ports
#查看已经打开的端口
firewall-cmd --query-port=5432/tcp
#查看端口5432是否已经打开yes/no

2测试端口开放和监听

2.1应用netstat查看端口监听情况

centos7默认没有 netstat 命令，需要安装 net-tools 工具

yum install -y net-tools
#安装netstat工具
netstat -anp
#查看已开放的端口
netstat -lnpt
#查看监听的端口

2.2临时关闭selinux

某些情况下selinux会阻止端口开放
临时关闭

getenforce
#查看selinux状态Enforcing开启permissive关闭
setenforce 0
#设置SELinux 成为permissive模式
#setenforce 1
#设置SELinux 成为enforcing模式

永久关闭

vim /etc/selinux/config
#将SELINUX=enforcing改为SELINUX=disabled

3已经监听下的测试

3.1同网段下linux测试

yum install -y telnet
#安装telnet
telnet 192.168.111.1 5432
#链接ip5432端口，已链接就是已经开放

3.2同网段windows测试

控制面板》程序和功能》启用或关闭Windows功能》telnet client》打开cmd

telnet 192.168.111.1 5432
#打开一个黑框就是链接成功了

4没监听情况的测试

4.1nc创建监听

yum install -y nc
#安装nc
nc -l 5432
#nc临时监听5432端口

4.2相同网段nc链接

yum install -y nc
nc 192.168.111.1 5432

4.3测试链接测试

#在服务器nc -l 5432那里随便输入点东西，另一个立马出现你输入的东西就是没问题了。