引言
CentOS作为一款广泛使用的Linux发行版，其内置的防火墙功能对于系统的安全至关重要。了解哪些端口被开放，可以帮助用户确保系统的安全性，并合理配置网络服务。本文将详细介绍在CentOS系统中如何查看哪些端口被开放。
查看开放端口的方法
在CentOS系统中，有多种方法可以用来查看开放的端口，以下是一些常用的方法：
1. 使用firewall-cmd命令
firewall-cmd是CentOS 7及更高版本中用于管理防火墙规则的工具。使用firewall-cmd可以轻松查看哪些端口被开放。
查看所有开放的端口
firewall-cmd --list-all
查看指定服务的开放端口
firewall-cmd --list-ports | grep 服务名
例如，查看Apache服务的开放端口：
firewall-cmd --list-ports | grep http
2. 使用netstat命令
netstat是一个用于显示网络连接、路由表、接口统计信息等的工具。使用netstat可以查看哪些端口被监听。
查看所有监听的端口
netstat -tulnp
查看指定端口的监听状态
netstat -tulnp | grep 端口号
3. 使用ss命令
ss是netstat的替代品，它可以提供更详细的信息。使用ss命令可以查看哪些端口被监听。
查看所有监听的端口
ss -tulnp
查看指定端口的监听状态
ss -tulnp | grep 端口号
实用案例
以下是一些实用的案例，展示如何使用上述命令查看端口状态：
案例一：查看Apache服务的开放端口
firewall-cmd --list-ports | grep http
案例二：查看80端口的监听状态
netstat -tulnp | grep 80
案例三：查看22端口的监听状态
ss -tulnp | grep 22
总结
了解哪些端口在CentOS系统中被开放，对于确保系统安全和服务配置至关重要。通过使用firewall-cmd、netstat和ss等工具，用户可以轻松查看端口状态，并根据需要调整防火墙规则。