CentOS7 在安装软件时经常会与防火墙打交道，比如安装使用Nginx需要开放80端口，安装使用Tomcat，默认需要开放8080端口，安装使用redis需要开放6379端口，安装使用mysql需要开放3306端口等等，接下来记录下CentOS7 防火墙查看、开放及移除端口的命令。

1、查看防火墙

firewall-cmd --list-all

2、开放端口

开放8080端口

firewall-cmd --permanent --add-port=8080/tcp

修改后需要重启防火墙

firewall-cmd --reload

查询端口是否开放，如果开放了会返回yes，否则返回no

firewall-cmd --query-port=8080/tcp

3、移除端口

firewall-cmd --permanent --remove-port=8080/tcp

移除后重启生效。