Centos 7 firewall防火墙打开端口

myskya

; k7 D1 ~! X5 R! S3 d- V一、启动服务
3 V. z# `: t6 `. I6 |6 N& ^6 J2 n如果没有安装，可以使用yum install firewall
; A' Z6 d# q6 U系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
9 ^" s! N$ E7 N+ B4 \: r2、启动服务
systemctl start firewalld
) I0 s) `3 Z4 j: c4 f二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
- `" ]8 g2 C% ffirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
, F  H4 Y1 K3 g" Tfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! F4 Q+ n9 U; G# u' c这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% }* Y6 Y0 D# o- Z具体的服务名称在以下路径里有一个文件就是一个service 名称
1 b, E! ?4 a% c& h1 [/usr/lib/firewalld/services
2 o7 T9 L5 y% M* h1 u
四、添加完端口之后需要让防火墙生效
1、重新加载
6 J* f$ [- G2 @6 S; D" h/ pfirewall-cmd --reload
2、查看当前已经开放的端口
6 v. H1 Q2 X% H1 sfirewall-cmd --list-ports
) K* e$ K. q6 A& a% I" R+ lfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
7 y, ]7 [/ Q6 \注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

5 H& u, \4 l, y* P/ m, N

其他常用命令
( Q2 G: x+ O. }+ `

! R2 E9 ~; i7 H+ @. p

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   5 j; p3 `; X  L, U& X
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; D! Q0 e9 ^% M5 |9 K" q


$ r( u& a+ @' Z9 {
* ]8 b8 U$ E- |7 m, C
: n: z# K( L3 ]' \
0 o9 l* h+ u* M8 _; C
% C  `3 @2 k- Q7 Z& |& @, _) F% u
: v& y, z+ }8 c' _3 S4 ?# }

$ h9 N' Z' @! |5 u