Centos 7 firewall防火墙打开端口

myskya

+ d( ^  j1 G  j: v" E一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
9 c) N! J0 B6 j* F+ u( T2、启动服务
8 W# ~$ V3 R) V6 b5 r) ~systemctl start firewalld
二、向防火墙添加可以外部访问的端口
0 j9 n8 h9 _. ~% ~: xfirewall-cmd --zone=public --add-port=80/tcp --permanent
% l+ `1 D; b. ?5 t! Z3 i以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
# L: z- V- W! i* Vfirewall-cmd --zone=public --add-port=22/tcp --permanent
' `% T6 p. n3 j; D' d1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
4 d7 ?. F8 B* K: f- }( G: j这儿是指添加101个端口
2 z$ M9 X- R$ T" B; L三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& ~% @# N& F. v- ]' z具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

- @4 a5 V4 i- C5 _; G2 F0 p( l四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
+ a7 I/ }) X( b# O+ y. Cfirewall-cmd --list-ports
firewall-cmd --list-all
" x3 V3 X- j1 y7 E3、删除某个不用的端口
9 v* t7 P! g  j& u5 A0 Nfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


% C' F7 ^$ ~6 N5 x7 u. k
其他常用命令
' e+ h; Z8 p' X& f  ]$ C
& v1 y; i# Z* O9 b
, e! ?$ Z! H; N/ w

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   % p4 T* O0 Y6 i
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ! G* K' m" z6 h
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   % q$ s& }5 q5 n# s4 ]
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( m. m) [2 A5 e9 P6 Q' y; {! s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' a+ F2 T' J; {
- y. {+ w+ m) z2 W# G, Y8 i
7 ^' W: z3 Q4 B- o. H" K! H

( v  _2 E5 w1 }1 R





5 E/ g5 i4 i# |7 j5 k) F3 N7 c9 g