在CentOS 7中，開放端口的命令主要通過firewall-cmd工具來執行。以下是詳細的步驟和命令說明：

一、使用firewall-cmd開放端口

1. 查看當前的防火墻區域（zone）

   執行命令：

   firewall-cmd --get-active-zones

   此命令將顯示當前激活的防火墻區域及其接口。通常，默認區域是public。

2. 添加開放端口

   要永久開放一個端口（以8080端口為例），執行以下命令：

   firewall-cmd --zone=public --add-port=8080/tcp --permanent

   這里的--zone=public指定了區域為public，--add-port=8080/tcp指定了要添加的端口及其協議（TCP），--permanent表示此更改將永久生效，即使系統重啟后也會保持開放狀態。

3. 重新加載防火墻規則

   修改防火墻規則后，需要重新加載防火墻以使更改生效。執行命令：

   firewall-cmd --reload

4. 驗證端口是否已開放

   可以通過以下命令驗證端口是否已成功開放：

   firewall-cmd --zone=public --query-port=8080/tcp

   如果返回yes，則表示端口已成功開放。

二、其他相關命令

• 查看已開放的所有端口

  執行命令：

  firewall-cmd --list-ports

  這將列出當前區域（默認為public）下所有已開放的端口。

• 關閉端口

  如果需要關閉之前開放的端口，可以使用--remove-port選項，如下所示：

  firewall-cmd --zone=public --remove-port=8080/tcp --permanent

  然后重新加載防火墻規則以應用更改。

• 停止和啟動防火墻服務

  雖然通常不建議在生產環境中停止防火墻服務，但在某些測試場景中可能需要這樣做。停止和啟動防火墻服務的命令如下：

  	# 停止防火墻服務
  	systemctl stop firewalld.service
  	# 啟動防火墻服務
  	systemctl start firewalld.service

請注意，防火墻配置對于系統的安全性至關重要。在開放端口之前，請確保您了解該端口的用途，并評估潛在的安全風險。