Linux防火墙操作及端口对外开放操作

日常踩坑记录。。。

        在部署小程序后台时已经在腾讯云上添加了规则(开放8090、8088端口)，但输入对应地址加端口号却访问不了，经过各种找问题最终发现是这几个端口没有对外开放。

首先来看防火墙：

1. 查看防火墙状态 systemctl status firewalld
2. 开启防火墙 systemctl start firewalld
3. 关闭防火墙 systemctl stop firewalld
4. 开启防火墙 service firewalld start

注：若遇到无法开启
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service 

        防火墙没啥问题。。。郁闷

再看端口： 

1. 具体查看某一个端口号：netstat -ntulp | grep 端口号
2. 查询已开放的端口集合：firewall-cmd --zone=public --list-ports
3. 查询指定端口是否已开：firewall-cmd --query-port=6379/tcp        yes:开启 no:未开启
4. 添加指定需要开放的端口：firewall-cmd --add-port=6379/tcp --permanent
5. 重载入添加的端口：firewall-cmd --reload        注：新添加端口必须重载才生效
6. 移除指定端口：firewall-cmd --permanent --remove-port=6379/tcp

        发现添加了规则(开放8090、8088端口)，但输入对应地址加端口号却访问不了。最终查看已开放端口集合却没有添加规则的那几个端口(激动)，将这几个端口添加对外开放后，成功访问。