在虚拟机centos7上安装nginx之后虚拟机内能访问，真机不能访问，修改iptables配置也不起作用，最后上网查找了资料后才发现centos的防火墙改成了firewall,不再叫iptables,开放端口的方法如下： ``` 开放端口命令：firewall-cmd --zone=public --add-port=80/tcp --permanent 关闭端口命令：firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` 命令含义： –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 **–permanent #永久生效，没有此参数重启后失效** 重启防火墙： ``` systemctl stop firewalld.service systemctl start firewalld.service ``` 此博客只是为了记忆相关知识点，大部分为网络上的文章，在此向各个文章的作者表示感谢！ //////////---------------------------------------------------------------------- #8080为例 1. 添加开放对外的端口(8080) ``` > firewall-cmd --zone=public --add-port=8080/tcp --permanent ``` 返回success为成功 命令含义： --zone #作用域 --add-port=8080/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效 2.重启防火墙： ``` > systemctl restart firewalld.service ``` 3.查看已经对外开放的端口 ``` > firewall-cmd --list-ports ``` 4.其他相关命令 关闭防火墙： ``` > systemctl stop firewalld.service ``` 查看监听(Listen)的端口 ``` > netstat -lntp ``` 检查端口被哪个进程占用 ``` > netstat -lnp|grep 8080 ``` 删除端口配置可以用： ``` > firewall-cmd --zone= public--remove-port=80/tcp --permanent ```