列出所有端口

netstat -ntlp

1、开启端口（以80端口为例）

方法一：

     /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   写入修改

     /etc/init.d/iptables save   保存修改

    service iptables restart    重启防火墙，修改生效

方法二：

   vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

   -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT   重启防火墙，修改完成

2、关闭端口

方法一：

     /sbin/iptables -I INPUT -p tcp --dport 80 -j DROP   写入修改

     /etc/init.d/iptables save   保存修改

    service iptables restart    重启防火墙，修改生效

方法二：

   vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

   -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP   重启防火墙，修改完成

3、查看端口状态

  /etc/init.d/iptables status

4.关闭防火墙

centos的关闭：service iptables stop

引用来源: https://www.jianshu.com/p/f30695ba3798