如果您在Centos 7防火墙中允许多个端口，那么我们可以使用以下命令。

#firewall-cmd --add-port={port number/tcp,port number/tcp} --permanent

#firewall-cmd --reload


And check the Port opened or not after reloading the firewall.


#firewall-cmd --list-port


For other configuration [Linuxwindo.com][1]

虽然ganeshragav和Sotsir提供了正确且直接适用的方法，但值得注意的是，您可以将自己的服务添加到/etc/firewall /services.为了获得灵感，请查看/usr/lib/firewall /services/，其中包含firewall的预定义服务。

这种方法的优点是，稍后您将知道为什么这些端口是打开的，正如您在服务文件中所描述的那样。此外，您现在可以将其应用到任何区域，而没有拼写错误的风险。此外，对服务的更改不需要分别应用到所有区域，而只需应用到服务文件。

例如，可以创建/etc/firewall /services/foobar.xml:

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>FooBar</short>
  <description>
    This option allows you to create FooBar connections between
    your computer and mobile device. You need to have FooBar
    installed on both sides for this option to be useful.
  </description>
  <port protocol="tcp" port="2888"/>
  <port protocol="tcp" port="3888"/>
</service>

(有关语法的信息，请参阅do man firewall .service。)

一旦创建了这个文件，您可以firewall-cmd—reload使其可用，然后永久地将其添加到某个带

firewall-cmd --permanent --zone=<zone> --add-service=foobar

跟着firewall-cmd -reload使它立即激活。

CentOS (RHEL) 7已经改变了防火墙，使用firewall-cmd，它有一个区域的概念，就像Windows版本的公共，家庭和私有网络。你应该看看这里，找出你认为你应该使用哪一个。EL7默认使用public，所以下面的示例使用public。

您可以使用firewall-cmd——list-all检查您正在使用的区域，并使用firewall-cmd——set-default-zone=<zone>来更改它。

然后你将知道哪个区域允许一个服务(或端口):

Firewall-cmd——permanent——zone=<zone>——add-service=http

Firewall-cmd——permanent——zone=<zone>——add-port=80/tcp

您可以通过运行以下命令检查端口是否已实际打开:

Firewall-cmd——zone=<zone>——query-port=80/tcp

Firewall-cmd——zone=<zone>——query-service=http

根据文档，

在永久模式下更改防火墙设置时，请 选项仅在重新加载防火墙或 系统重启。

您可以通过以下命令重新加载防火墙设置:firewall-cmd——reload。

Fedora是通过iptables实现的

sudo iptables -I INPUT -p tcp --dport 3030 -j ACCEPT
sudo service iptables save

似乎有效

使用以下命令查看开放端口:

firewall-cmd --list-ports

我们使用以下命令查看端口打开的服务:

firewall-cmd --list-services

我们使用以下命令查看端口开放的服务，并查看开放的端口:

firewall-cmd --list-all

要在防火墙中添加一个服务，我们使用下面的命令，在这种情况下，服务将使用防火墙中的任何端口打开:

firewall-cmd --add-services=ntp 

为了使这个服务永久打开，我们使用下面的命令:

firewall-cmd -add-service=ntp --permanent 

使用实例添加端口。

firewall-cmd --add-port=132/tcp  --permanent

使用以下命令查看开放的端口。

firewall-cmd --list-ports

我们使用以下命令查看端口打开的服务。

firewall-cmd --list-services

我们使用以下命令查看端口开放的服务和开放的端口

firewall-cmd --list-all

要向防火墙中添加服务，我们使用以下命令，在这种情况下，服务将使用防火墙中打开的任何端口。

firewall-cmd --add-services=ntp 

为了使这个服务永久打开，我们使用下面的命令。

firewall-cmd —add-service=ntp --permanent 

使用实例添加端口

firewall-cmd --add-port=132/tcp  --permanent

要运行防火墙，必须使用以下命令重新加载。

firewall-cmd --reload

是的,阿里