Centos 7 firewall防火墙打开端口

myskya

8 }+ S3 k4 x, M; j! ?% E
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
7 ]: S! [1 T: }. Y: c* Y( r7 ^5 J二、向防火墙添加可以外部访问的端口
) |9 F- e- j9 ~firewall-cmd --zone=public --add-port=80/tcp --permanent
! ^5 C* P; J) _6 ?以下是常用的端口
: P, r) |4 l6 @, t+ @- d% c$ V8 Wfirewall-cmd --zone=public --add-port=443/tcp --permanent
1 ?' W. q  O/ S+ {; \* @firewall-cmd --zone=public --add-port=22/tcp --permanent
8 ?$ n5 \  s" a1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
" J& S0 p; @. r/ }9 f/usr/lib/firewalld/services
( K1 M5 Y  R( I
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
' R: I5 H0 \, w. W% A/ _4 afirewall-cmd --list-ports
8 U+ z# t% w$ t3 c: tfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
5 [% S4 O5 }5 |( O$ Q1 ^


# `0 }; L! q9 w& S" O9 f& O其他常用命令
. {/ e' V9 j9 w7 n( f: A) e( _

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   / a8 c( J. b; {3 D
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   0 f, V, O% k& l6 w( l2 R$ K
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' S/ A" A+ q- ]7 c' h% t! H4 j! B; p
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. K  B, v( E* [2 L# B6 `+ ~
: y4 o$ Z6 _: @+ D$ ^9 }, W

4 F3 L, c- V, N" R" D
" e) v9 t/ {) r: G/ w

+ }2 B, j" g2 }  n
, s4 {6 ~( }6 t5 A
7 D: Y; R$ Y  c: X  ?4 B% J
& J  N, Y+ R; v: k& K. S  g8 j