Centos7 防火墙操作及端口查询

如果端口不能正常访问，一般是两个问题：一个是云服务商的安全组/子网安全列表没有包含该端口，二是服务器开启了防火墙但是防火墙没有开放端口。

查看云服务商的安全组就不演示了，每个都不一样，不会的找客服，也可以留言；下面看下怎么排查防火墙的问题，以下命令足以让你找到并解决问题了：

# 查看防火墙状态
firewall-cmd --state

# 开放端口
firewall-cmd --zone=public --add-port=5672/tcp --permanent   # 开放5672端口

# 删除端口
firewall-cmd --zone=public --remove-port=5672/tcp --permanent  #关闭5672端口

# 配置立即生效
firewall-cmd --reload   

# 查看防火墙所有开放的端口（生效后才可以查看到）
firewall-cmd --zone=public --list-ports

# 关闭防火墙
systemctl stop firewalld.service

# 查看监听的端口
netstat -lnpt

# 检查端口被哪个进程占用
netstat -lnpt |grep 5672

# 查看进程的详细信息
ps 6832

# 中止进程
kill -9 6832