RHEL7查看防火墙开启的端口的方法

RHEL7系统使用firewalld管理防火墙，查看开启端口的方法是使用firewall-cmd命令，若要查看所有开放的端口及服务，可执行firewall-cmd --list-all；若仅查看端口列表，则使用firewall-cmd --list-ports，默认情况下，命令会检查public区域，也可通过--zone参数指定其他区域。

在 RHEL 7（Red Hat Enterprise Linux 7）系统中，默认使用的是 firewalld 服务来管理防火墙规则，相比于传统的 iptables，firewalld 提供了动态防火墙管理,能够更好地适应不断变化的环境。

如果你需要查看当前防火墙开启了哪些端口，可以使用 firewall-cmd 命令行工具,以下是几种常用的查看方法：

查看所有详细信息（推荐）

这是最常用的方法，该命令会列出当前生效区域（默认为 public）的所有配置信息，包括服务、端口、协议、源地址等。

命令：

firewall-cmd --list-all

输出示例：

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: ssh dhcpv6-client
  ports: 80/tcp 443/tcp 8080/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

解读：

• 在 services 行中，列出了已开启的服务（如 ssh, dhcpv6-client）。
• 在 ports 行中，清晰地列出了已开启的端口，格式为 端口/协议（80/tcp）。

仅查看已开启的端口

如果你只想知道具体开放了哪些端口，而不关心服务或协议，可以使用 --list-ports 参数。

命令：

firewall-cmd --list-ports

输出示例：

80/tcp 443/tcp 8080/tcp

注意：

• 此命令不会显示服务（如 http, https）,只显示端口。
• 端口列表之间使用空格分隔，没有冒号。

查看特定区域的端口

虽然默认区域通常是 public，但在某些复杂配置中，你可能需要查看 trusted、home 或其他区域的设置。

命令：

firewall-cmd --zone=public --list-ports

查看所有区域的端口（调试用）

如果你不确定端口配置在哪个区域,可以列出所有区域的配置。

命令：

firewall-cmd --get-active-zones

然后针对每个区域使用 --list-ports。

常用操作补充

在查看端口的同时,你可能还需要进行添加或删除端口的操作：

• 永久添加端口（不立即生效）：

  firewall-cmd --permanent --add-port=8888/tcp

• 立即生效（重载防火墙）：

  firewall-cmd --reload

• 删除端口：

  firewall-cmd --permanent --remove-port=8888/tcp
  firewall-cmd --reload

通过以上方法，你可以轻松掌握 RHEL 7 系统中防火墙开启的端口情况。