centos 7防火墙, 为什么需要开放80端口才能正常访问网址, 而22/21端口没开放也能正常连接sftp/ftp?

Question

centos 7防火墙,

为什么需要开放80端口才能正常访问网址, 而22/21端口没开放也能正常连接sftp/ftp?

不是需要先开放指定端口, 才能够正常访问吗?

[root@VM_3_162_centos ~]# firewall-cmd --query-port=22/tcp
no

sftp的默认端口是22, 查了下没有开启. 但是filezilla的sftp还是能连上.

这是啥情况?

Answer 1

22端口默认开放，21不是默认

Answer 2

端口是服务器安全组设置的，要看你的服务器在什么平台上买的，国内服务器一般都有安全组的

Answer 3

sftp是使用ssh了解进行数据传输,默认端口号22
云主机这个端口你买来就默认开放，不然你连不上云主机
跟21端口没关系

Answer 4

是SELinux默认配置的】
[~]$sudo semanage port -l|grep ssh
ssh_port_t tcp 22