Centos 7 firewall防火墙打开端口

myskya

  U' a, ^/ E, e5 J# N* x一、启动服务
如果没有安装，可以使用yum install firewall
, ]' S8 i/ |; s; j3 E系统默认是已经安装了，但是没有启动
# W5 G0 r- Y" n+ g4 t4 _4 B2 |1、开机自启动
* v3 O5 ?1 F2 dsystemctl enable firewalld
/ x) p6 k" u$ l  |, p2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
* q8 p- \/ _. A7 J$ Jfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
- C* u/ Y4 w, W& Q0 ?) B" ^6 ]# A这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
, c5 M: H- m7 L0 t" }0 \具体的服务名称在以下路径里有一个文件就是一个service 名称
$ E, P) L' r3 j1 [8 C/usr/lib/firewalld/services
8 g: Y  u  [/ N& G, T: k% Z; r
3 H7 b' T! f$ v! b) e  z四、添加完端口之后需要让防火墙生效
8 K6 M" C9 ~9 d) D! K, W1、重新加载
, Q, f$ Y2 C# g9 u& }& }2 S: tfirewall-cmd --reload
2、查看当前已经开放的端口
( d, s* W2 x9 [% J: ffirewall-cmd --list-ports
firewall-cmd --list-all
8 x  Z4 g: e6 p0 |: E+ O1 y3、删除某个不用的端口
' }5 ^' i$ ]6 l) W8 pfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
( s( r, y  t  C( [注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
0 e* U! Q) ~9 n. J4 d& z

9 G6 n) \2 G+ h
# \0 H, S1 r" c& y% @其他常用命令
- Z. \3 c& `& a

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   9 ?2 X/ w. |; f+ ]+ q1 P
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
     y7 h1 Q) {3 B
4. firewall-cmd --add-service=http    #暂时开放http
   2 E+ W  G6 j: H5 U
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ) C- u! s- N. @& E6 n2 V
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   # y7 O- G9 t; _4 T
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( |" ^1 h' M1 J






- \4 L* b4 a3 ?( V- q