1、開放端口
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 開放5672端口
firewall-cmd --zone=public --remove-port=5672/tcp --permanent #關閉5672端口
firewall-cmd --reload # 配置立即生效
2、查看防火牆所有開放的端口
firewall-cmd --zone=public --list-ports
3.、關閉防火牆
如果要開放的端口太多，嫌麻煩，可以關閉防火牆，安全性自行評估
systemctl stop firewalld.service
4、查看防火牆狀態
firewall-cmd --state
禁用防火牆（系統啟動時不啟動防火牆服務）
[root@lvxinghao ~]# systemctl disable firewalld
[root@lvxinghao ~]# systemctl is-enabled firewalld
5、查看監聽的端口
netstat -lnpt
PS:centos7默認沒有 netstat 命令，需要安裝 net-tools 工具，yum install -y net-tools
6、檢查端口被哪個進程占用
netstat -lnpt |grep 5672
7、查看進程的詳細信息
ps 6832
8、中止進程
kill -9 6832
防火牆開啟端口設置，可以訪問：https://www.cnblogs.com/heqiuyong/p/10460150.html
===============================================================================
虛擬機centOS7 關閉防火牆后ping通 telnet不通 解決辦法：disable seLinux
我在win10 的操作系統中，用vmware12 裝了centOS7的主機
今天裝了一個mysql5.6的數據庫
安裝完畢以后，在我本地電腦能ping通虛擬機
但是telnet不通
查了資料，最終解決了，現在做一個記錄
問題現象：連不上虛擬機的3306端口，但是能連上22端口
問題原因：centOS7.x 除了firewall對端口開放狀態有影響外，還有一個服務會影響-seLinux，我把seLinux的服務關掉了，重啟服務器就好了
操作過程：
vi /etc/selinux/config#修改config文件
#SELINUX=enforcing
SELINUX=disabled
#注釋掉SELINUX=enforcing， 改用disabled
保存
reboot
重啟后就可以telnet通了
————————————————
版權聲明：本文為CSDN博主「Goal-driven」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/liuqiuhai3637/article/details/100629754