在CentOS 7中，开放端口的命令主要通过firewall-cmd工具来执行。以下是详细的步骤和命令说明：

一、使用firewall-cmd开放端口

1. 查看当前的防火墙区域（zone）

   执行命令：

   firewall-cmd --get-active-zones

   此命令将显示当前激活的防火墙区域及其接口。通常，默认区域是public。

2. 添加开放端口

   要永久开放一个端口（以8080端口为例），执行以下命令：

   firewall-cmd --zone=public --add-port=8080/tcp --permanent

   这里的--zone=public指定了区域为public，--add-port=8080/tcp指定了要添加的端口及其协议（TCP），--permanent表示此更改将永久生效，即使系统重启后也会保持开放状态。

3. 重新加载防火墙规则

   修改防火墙规则后，需要重新加载防火墙以使更改生效。执行命令：

   firewall-cmd --reload

4. 验证端口是否已开放

   可以通过以下命令验证端口是否已成功开放：

   firewall-cmd --zone=public --query-port=8080/tcp

   如果返回yes，则表示端口已成功开放。

二、其他相关命令

• 查看已开放的所有端口

  执行命令：

  firewall-cmd --list-ports

  这将列出当前区域（默认为public）下所有已开放的端口。

• 关闭端口

  如果需要关闭之前开放的端口，可以使用--remove-port选项，如下所示：

  firewall-cmd --zone=public --remove-port=8080/tcp --permanent

  然后重新加载防火墙规则以应用更改。

• 停止和启动防火墙服务

  虽然通常不建议在生产环境中停止防火墙服务，但在某些测试场景中可能需要这样做。停止和启动防火墙服务的命令如下：

  	# 停止防火墙服务
  	systemctl stop firewalld.service
  	# 启动防火墙服务
  	systemctl start firewalld.service

请注意，防火墙配置对于系统的安全性至关重要。在开放端口之前，请确保您了解该端口的用途，并评估潜在的安全风险。