Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
2 ^" o) y9 [/ `- N/ u2 u1 Asystemctl enable firewalld
" Z0 O7 t1 a* Q9 }- Y2 H2、启动服务
systemctl start firewalld
; k0 {: z2 F* S! F1 ^二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
! M3 X6 `" k7 S3 J以下是常用的端口
9 i8 x; ~5 [6 efirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
: U, d; e+ M! c$ @: T1、如果需要添加一段端口的话，使用以下命令
: U- @/ |. O5 s$ |" ?firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
0 H- X: h; W) o7 }三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
: d# y. [) {& `# T+ w具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

& |! f1 W! q- [四、添加完端口之后需要让防火墙生效
2 `$ ]; u+ p: A1、重新加载
firewall-cmd --reload
- C5 ^% M1 ^# Q( G% _- v2、查看当前已经开放的端口
firewall-cmd --list-ports
7 {& e7 ^6 |- H  m% \; p  k+ ?" Bfirewall-cmd --list-all
3、删除某个不用的端口
5 j0 ?: q; j/ q  w( J' H/ @firewall-cmd --zone=public --remove-port=8084/tcp --permanent
# V: J! P+ Q2 w; J注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
# k% W4 ], W: O7 [
. R! Q! }: i  X0 S7 H# K' H! a

其他常用命令

) R9 H# G7 b* s+ f" o$ ~

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   % o( Z6 [4 V! ]' Z+ j5 G+ q, E3 R
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ) G# m5 T4 t  J3 U, {
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: `  {  n% O) m9 {
: }; ?, i5 Y5 D
  _) Z* [$ b8 J* j% U
6 r& b( k# _4 S1 J. y
% n( i5 ]. s% Y  Q7 k( q
' Z# e" K3 y9 a8 ~


+ d( G% z, ?$ {; t" l2 P  i# c

2 E0 I7 p3 w7 ?: I/ f. A+ e+ r' h