在CentOS服务器中，防火墙是一个非常重要的安全工具，但有时候防火墙配置不当会导致访问受阻。本文将详细介绍CentOS防火墙的相关操作，帮助您解决防火墙开启后访问受阻的问题。

一、CentOS防火墙概述

CentOS默认使用firewalld服务作为防火墙，它提供了一个动态的防火墙管理工具，可以轻松地开启、关闭、禁用和修改防火墙规则。

二、检查防火墙状态

在解决访问受阻的问题之前，首先需要确认防火墙是否开启以及相关端口是否被允许。

1. 查看防火墙状态

systemctl status firewalld

如果输出显示active (running)，则表示防火墙正在运行。

2. 查看开放端口

firewall-cmd --zone=public --list-ports

此命令将列出当前开放的端口。如果您的服务端口没有列出，则需要添加该端口到防火墙规则中。

三、添加开放端口

如果您需要开放某个端口，可以使用以下命令：

firewall-cmd --zone=public --add-port=端口号/tcp

例如，要开放80端口：

firewall-cmd --zone=public --add-port=80/tcp

添加端口后，需要重新加载防火墙规则：

firewall-cmd --reload

或者重新启动防火墙服务：

systemctl restart firewalld

四、永久开放端口

如果您希望端口在重启系统后依然保持开放状态，可以使用以下命令：

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

例如，永久开放80端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

同样，需要执行firewall-cmd --reload或systemctl restart firewalld来使更改生效。

五、删除开放端口

如果需要删除某个端口，可以使用以下命令：

firewall-cmd --zone=public --remove-port=端口号/tcp

例如，删除80端口：

firewall-cmd --zone=public --remove-port=80/tcp

六、检查访问问题

在添加或删除端口后，您可以尝试再次访问服务，确认问题是否解决。

七、总结

通过以上步骤，您可以轻松地管理CentOS防火墙，解决防火墙开启后访问受阻的问题。在配置防火墙时，请确保遵循最小权限原则，只开放必要的端口，以提高系统的安全性。