小工具：
在线检测域名或者ip的端口是否开放
端口扫描 http://coolaf.com/tool/port
Linux防火墙相关操作
1、安装
firewalld在CentOS 7中默认是安装的。CentOS 7还支持以图形界面的方式配置防火墙，即firewall-config工具，默认也是安装的。
安装firewalld和firewall-config工具
[root@localhost ~]# yum install firewalld -y //默认已安装 [root@localhost ~]# yum install firewall-config -y //默认已安装
2、查看状态
# 1、查看防火墙状态
systemctl status firewalld
#2、查看firewalld服务是否开机自动启动
systemctl list-unit-files | grep firewalld.service
3、停止/开启/重启/重载/自启动/不可用
#1、停止防火墙
systemctl stop firewalld
或：
systemctl stop firewalld.service
#2、启动防火墙
systemctl start firewalld
#3、重启防火墙
systemctl restart firewalld
#4、重载防火墙配置
sudo firewall-cmd --reload
#4、开机自启动防火墙
systemctl enable firewalld
#5、设置防火墙不可用
systemctl disable firewalld.service
4、查看放行端口
linux查看开放端口的方法：
1、使用rpm安装nmap工具，执行“nmap 127.0.0.1”命令即可查看本机开放的端口；
2、执行“netstat -anp”命令进行查看开放的端口。（注：加参数’-n’会将应用程序转为端口显示，即数字格式的地址，如：nfs->2049, ftp->21，因此可以开启两个终端，一一对应一下程序所对应的端口号）
防火墙放行端口：
# 1.查看所有已开放的临时端口（默认为空）
firewall-cmd --list-ports
# 2.查看所有永久开放的端口（默认为空）
firewall-cmd --list-ports --permanent
# 3.查询指定端口是否开启成功
firewall-cmd --query-port=5601/tcp
5、关闭/放行端口
#1、放行永久端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
--zone 作用域
--permanent 永久生效
#2、放行临时开放端口（例如：比如我修改ssh远程连接端口是223，则需要开放这个端口）
firewall-cmd --add-port=223/tcp
#3、关闭永久端口
firewll-cmd --remove-port=80/tcp --permanent
#4、关闭临时端口
firewall-cmd --remove-port=80/tcp