最近在捣鼓个人网站上线的问题，由于nodejs的express框架默认监听的3000端口，在改成80端口时却出现了无法访问的情况，在排查问题的过程中涉及到了CentOS7的防火墙问题，在次做个记录。

 

Centos升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

 

开启防火墙：

 

 

systemctl start firewalld  

 

查看防火墙状态：

 

systemctl status firewalld  

开启端口：

 

 

 

 

firewall-cmd --zone=public --add-port=80/tcp --permanent  

 

 

命令含义：

 

--zone #作用域

 

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

 

--permanent #永久生效，没有此参数重启后失效

 

重启防火墙：

 

firewall-cmd --reload