CentOS 防火墙查看已开发的端口

在CentOS上，你可以使用 firewall-cmd 命令来查询当前防火墙规则，以查看已经开放的端口。以下是一些常见的查询命令：

查询已开启的端口：

sudo firewall-cmd --list-ports

这将列出所有已经开启的端口。

查询已开启的服务：

sudo firewall-cmd --list-services

这将列出所有已经开启的服务。

查询已开启的端口和服务：

sudo firewall-cmd --list-all

这将列出所有已经开启的端口和服务。

查询某个特定区域（例如，public 区域）的规则：

sudo firewall-cmd --list-ports --zone=public

或者

sudo firewall-cmd --list-all --zone=public

这将列出指定区域内的所有已经开启的端口和服务。

查询某个服务是否开启：

sudo firewall-cmd --query-service=service_name

替换 service_name 为你想要查询的服务名称，例如 http。

请注意，这些命令中的 firewall-cmd 可能需要在CentOS 7或更新版本中使用。如果你的系统使用旧的 iptables 脚本，则查询防火墙规则的方式可能会有所不同。