Centos 7 firewall防火墙打开端口

myskya

( c. u# t3 X: n
6 u  q8 N; V# C; X( i# j, s  B一、启动服务
如果没有安装，可以使用yum install firewall
7 b. X0 X- p9 g* D) w) i; e* c系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
4 f0 ^; e* d& K  Q8 P  e2 T: e7 }" F二、向防火墙添加可以外部访问的端口
( e3 S7 u7 y, c/ Y, E# ^firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
7 o$ ^$ c2 D1 m9 a" Y5 M& m! u/ T1 a5 Efirewall-cmd --zone=public --add-port=443/tcp --permanent
) k: w* _: T; h  yfirewall-cmd --zone=public --add-port=22/tcp --permanent
! k; c) m% l: a5 T: e( j7 D1、如果需要添加一段端口的话，使用以下命令
3 C2 a& N5 t3 B. `# h. M8 N6 [6 hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 z* T5 a5 H  S* M- E, h9 a这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
- u8 y  R4 e* f' @& d( G/usr/lib/firewalld/services

- K( S# m# t& {$ T四、添加完端口之后需要让防火墙生效
) C5 t+ l3 Z( @! e6 E1、重新加载
  @9 Y" z% p1 s1 w" I8 r6 N! Gfirewall-cmd --reload
2、查看当前已经开放的端口
# \6 W$ i: _8 v3 Y# u) R* l0 A- Pfirewall-cmd --list-ports
% s2 ~& l$ N' w( x8 [1 Lfirewall-cmd --list-all
! M1 g7 u6 E* y4 \& w3、删除某个不用的端口
2 x4 Q) w' X4 d2 u0 Q2 vfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
# q, R+ y3 s2 _- x5 j注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

: A1 a2 p- z' x8 A

其他常用命令
& i3 H* k  C+ f5 \
- _* a, b: a( E( Y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   * g  w" o+ v5 N5 [
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' m1 R; w; L. b+ V
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   4 q2 D  s" z; z
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 R. u1 f) r* e; v
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   . a. e/ u, H. _9 H
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

" o2 A! s! i: k& n
7 f4 j9 ?' L; }" P& z0 t

4 r5 U, g( C3 H) {, @8 X# o( z





, B0 A% i! J* D; [: p3 J, ~