CentOS7防火墻添加例外端口3306/80

在使用CentOS7進行網絡部署時，經常需要開放一些常用的端口，如Web網站默認的80端口、Tomcat的8080端口、MySQL數據庫的3306端口以及Oracle數據庫的1521端口。本文將為大家

在使用CentOS7進行網絡部署時，經常需要開放一些常用的端口，如Web網站默認的80端口、Tomcat的8080端口、MySQL數據庫的3306端口以及Oracle數據庫的1521端口。本文將為大家詳細介紹在Linux環境下如何添加例外端口3306和80，并希望能夠幫助到有同樣需求的朋友。

步驟一：遠程登錄CentOS7

首先，我們需要使用PuTTY等遠程連接工具連接到CentOS7服務器。

步驟二：用戶登錄

成功連接到CentOS7服務器后，需要使用正確的用戶名和密碼進行登錄。

步驟三：開放端口

要添加例外端口3306或80，可以使用以下命令：

```

firewall-cmd --zonepublic --add-port3306/tcp --permanent

```

該命令將在公共區域（Zone）中添加一個TCP類型的3306端口，并且設置該規則永久生效（--permanent選項）。請注意，如果您不希望該規則在重啟后失效，則應使用該選項。

步驟四：重新載入防火墻規則

在添加新的防火墻規則后，需要重新載入防火墻規則才能使其生效。可以使用以下命令：

```

firewall-cmd --reload

```

這將重新加載防火墻規則并應用添加的例外端口。

步驟五：驗證端口是否開放

為了確保添加的例外端口已成功開放，您可以使用以下命令進行驗證：

```

firewall-cmd --zonepublic --query-port3306/tcp

```

該命令將返回查詢結果，以確認3306端口是否已經成功開放。

步驟六：查看所有打開的端口

如果您想查看所有已經打開的端口，可以使用以下命令：

```

firewall-cmd --zonepublic --list-ports

```

該命令將列出所有在公共區域中已經打開的端口。

通過以上步驟，您已經成功地在CentOS7服務器上添加了例外端口3306和80。您可以根據需要進一步添加其他常用端口或自定義端口。希望本文的內容對您有所幫助！