centos防火墙端口关闭指南：三种方法详解
本文介绍三种在CentOS系统中关闭防火墙端口的方法，包括命令行和图形界面操作。请谨慎操作，关闭端口可能影响相关服务。
方法一：命令行临时关闭端口
此方法关闭端口仅在当前会话有效，重启系统后失效。
-
查看当前开放端口: 使用以下命令查看所有开放端口及相关信息：
firewall-cmd --list-all
-
临时关闭端口 (例如端口80): 使用以下命令临时关闭80端口的TCP连接：
firewall-cmd --remove-port=80/tcp
-
重新加载防火墙配置: 应用更改：
firewall-cmd --reload
方法二：命令行永久关闭端口
此方法永久关闭端口，系统重启后依然生效。
-
查看当前开放端口: 同方法一，使用以下命令查看所有开放端口：
firewall-cmd --list-all
-
永久关闭端口 (例如端口80): 使用
--permanent选项永久关闭80端口的TCP连接：firewall-cmd --remove-port=80/tcp --permanent
-
重新加载防火墙配置: 应用更改：
firewall-cmd --reload
方法三：图形界面操作 (CentOS 7)
CentOS 7 提供图形界面工具firewall-config方便管理防火墙。
-
启动firewall-config:
firewall-config
-
在图形界面中，找到“Ports”选项卡。
-
找到要关闭的端口 (例如端口80)，取消勾选。
-
点击“Apply”应用更改。
-
关闭
firewall-config窗口。
重要提示:
- 关闭端口前，请仔细评估对系统服务的影响。
- 生产环境操作需谨慎，建议备份配置。
- SELinux启用时，可能需要额外调整SELinux策略。
通过以上步骤，您可以根据需要选择合适的方法关闭CentOS防火墙中的特定端口。 记住，在任何更改防火墙设置之前，最好先备份您的配置。
