在 CentOS 7 中，默认的防火墙管理工具是 firewalld。如果你想开放一个特定的端口，以便允许外部访问，可以通过以下步骤实现：
- 安装 firewalld
如果你的系统上还没有安装 firewalld，你可以通过以下命令安装：
sudo yum install firewalld
- 启动 firewalld 服务
确保 firewalld 服务正在运行：
sudo systemctl start firewalld
- 设置 firewalld 服务开机自启
sudo systemctl enable firewalld
- 开放指定端口
假设你想开放 TCP 协议的 8080 端口，可以使用以下命令：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
这里 --zone=public 表示在 public 区域进行操作，–add-port=8080/tcp 表示添加 TCP 协议的 8080 端口，–permanent 表示永久性规则，即重启后依然有效。
- 重载 firewalld 以应用更改
更改规则后，需要重载 firewalld 以使更改生效：
sudo firewall-cmd --reload
- 检查端口是否开放
为了确认端口是否已经开放，你可以使用以下命令：
sudo firewall-cmd --zone=public --list-ports
这将列出所有开放的端口。你应该能看到 8080/tcp（或你添加的其他端口）。
- 测试端口是否开放（可选）
你可以使用 telnet 或 nc（netcat）命令来测试端口是否可以从外部访问：
telnet your_server_ip 8080
或者使用 nc
nc -zv your_server_ip 8080
如果端口开放成功，你应该能看到连接成功的信息。如果没有，可能需要检查你的网络配置或服务器防火墙设置。
以上步骤应该可以帮助你在 CentOS 7 上开放指定的端口。