centos7开放端口和测试
1firewalld服务命令
#查看防火墙状态
systemctl status firewalld
#开启防火墙
systemctl start firewalld
#关闭防火墙
systemctl stop firewalld
1.1添加端口
firewall-cmd --add-port=5432/tcp --permanent
#--permanent为永久开放
1.2移除端口命令
#firewall-cmd --permanent --remove-port=5432/tcp
1.3查看端口状态
firewall-cmd --reload
#不中断服务的重新加载防火墙规则
firewall-cmd --zone=public --list-ports
#查看已经打开的端口
firewall-cmd --query-port=5432/tcp
#查看端口5432是否已经打开yes/no
2测试端口开放和监听
2.1应用netstat查看端口监听情况
centos7默认没有 netstat 命令，需要安装 net-tools 工具
yum install -y net-tools
#安装netstat工具
netstat -anp
#查看已开放的端口
netstat -lnpt
#查看监听的端口
2.2临时关闭selinux
某些情况下selinux会阻止端口开放
临时关闭
getenforce
#查看selinux状态Enforcing开启permissive关闭
setenforce 0
#设置SELinux 成为permissive模式
#setenforce 1
#设置SELinux 成为enforcing模式
永久关闭
vim /etc/selinux/config
#将SELINUX=enforcing改为SELINUX=disabled
3已经监听下的测试
3.1同网段下linux测试
yum install -y telnet
#安装telnet
telnet 192.168.111.1 5432
#链接ip5432端口，已链接就是已经开放
3.2同网段windows测试
控制面板》程序和功能》启用或关闭Windows功能》telnet client》打开cmd
telnet 192.168.111.1 5432
#打开一个黑框就是链接成功了
4没监听情况的测试
4.1nc创建监听
yum install -y nc
#安装nc
nc -l 5432
#nc临时监听5432端口
4.2相同网段nc链接
yum install -y nc
nc 192.168.111.1 5432
4.3测试链接测试
#在服务器nc -l 5432那里随便输入点东西，另一个立马出现你输入的东西就是没问题了。
