Centos 7 firewall防火墙打开端口

myskya

一、启动服务
( q' n8 Z8 l" U* ^0 {; [8 G如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
- G% b6 E% {  ^; c1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
( C3 R2 t4 m7 X, U* k- L3 W- c二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
& ~# g; Z; D, ^( W以下是常用的端口
& ?8 w7 D5 {. T  b+ c+ Gfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
' L* ^/ X4 k5 t1、如果需要添加一段端口的话，使用以下命令
" K2 v3 D/ }+ i5 Z; ifirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
* `7 C( f! N8 Y" d2 Q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% d+ P* G  O) E5 v6 |具体的服务名称在以下路径里有一个文件就是一个service 名称
. t$ p5 U# u2 z4 n8 C- Z/usr/lib/firewalld/services

  v0 o$ g+ P2 r0 V* @四、添加完端口之后需要让防火墙生效
" j; [# J( h" ~5 W! _# Q1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
# N$ t$ U7 R3 J& ~firewall-cmd --list-all
2 \) b/ J+ F4 \  s0 H8 `: o( j3、删除某个不用的端口
+ V  v9 c) U( a, u: z% c) ifirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



) |: t0 }2 i9 N! d2 O) |  u其他常用命令

) o( ~$ E. ]2 P) \2 U1 q4 C
! d9 i" ^7 G4 v' }

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   6 z( l& J9 }/ u: r
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   3 n8 p) ?) @3 O- i0 j& E$ x9 t
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   6 J8 X* V* `, e4 V# \& f
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   8 [2 [9 R: B( P6 ~
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     P1 U) U: Q% k/ l$ G
8. firewall-cmd --reload   #重新加载配置
   2 ]+ K: X  T2 w' x
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( A5 y8 S/ o7 k. E
# ?7 q9 Q  }8 p5 m2 p

$ X; [+ o* e  J1 n5 Z3 ]
6 D( ~8 y) c  {3 }" _
  D+ f6 Y7 u5 K
0 M# T  ~8 Z' P8 ~( y