关闭Linux服务器防火墙附CentOS添加端口放行的方法

有些时候我们的业务项目是需要特殊的端口支持的，但是我们有些朋友还不会设置单独的放行端口。于是我们采用最为直接的办法就是关闭Linux服务器的防火墙，直接全部放行，也未尝不是一个好的方法。

这里，我们常见的几个Linux系统的关闭防火墙的命令记录：

CentOS 6系统：service iptables stop

CentOS 7系统：systemctl stop firewalld.service

Ubuntu系统：ufw disable

Debian系：/etc/init.d/iptables stop

如果我们需要在服务器添加一个端口，这里我以CentOS7作为示范看看。目前我们用的较多的CentOS版本也是7。

启动防火墙：

systemctl start firewalld.service

检查防火墙状态

firewall-cmd --state

添加23端口：

firewall-cmd --zone=public --add-port=23/tcp --permanent

重新加载生效

firewall-cmd --reload

查看开启的端口：

[root@ecs-centos7 ~]# firewall-cmd --list-ports 23/tcp

检查防火墙是否开启启动：

systemctl is-enabled firewalld.service;echo $?

如果没有开机启动，我们可以设置：

systemctl disable firewalld.service