转自：https://zhuanlan.zhihu.com/p/366210111
CentOS 7快速开放端口：
CentOS升级到7之后，无法使用iptables控制Linuxs的端口，Centos 7使用firewalld代替了原来的iptables。
查看防火墙状态：
[root@centos7 ~]# firewall-cmd --state
查询有哪些端口是开启的：
[root@centos7 ~]# firewall-cmd --list-port
开启端口：
[root@centos7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭端口：
[root@centos7 ~]# firewall-cmd --zone =public --remove-port=80/tcp --permanent
查询端口号80是否开启：
[root@centos7 ~]# firewall-cmd --query-port=80/tcp
重启防火墙：
[root@centos7 ~]# firewall-cmd --reload
命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效
检查防火墙状态：
systemctl status firewalld
开启防火墙：
systemctl start firewalld
关闭防火墙：
systemctl stop firewalld.service
设置开机启动防火墙：
systemctl enable firewalld.service
设置开机禁用防火墙：
systemctl disable firewalld.service
