Centos 7 firewall防火墙打开端口

myskya

2 I1 A5 M. f3 Y, Y! [2 I8 c# w
一、启动服务
4 [! F9 `0 Y% ?! ]如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
/ D& W+ [2 F) ?  S- r: ^0 [1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
- A$ q# c; d) U' R3 m* Ufirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
3 V9 g$ E+ U7 C. z) h5 }8 N1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
9 `/ N) S. b  N这儿是指添加101个端口
2 g/ ?. L+ z$ b$ {* u三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
. T7 S0 W, B; Q# @具体的服务名称在以下路径里有一个文件就是一个service 名称
1 k( @$ k0 n) M& S- X' K/usr/lib/firewalld/services

$ ~8 B# n0 J  k9 J" h( ?+ {四、添加完端口之后需要让防火墙生效
( @0 O# O1 F6 W" W( Q; }, x7 ]1、重新加载
firewall-cmd --reload
0 ?1 W* C- j3 |# U7 n2、查看当前已经开放的端口
firewall-cmd --list-ports
  x; b9 g7 x) {  M$ X7 j2 }; Rfirewall-cmd --list-all
3、删除某个不用的端口
8 P3 K2 Q& q2 L6 R# Qfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
% Y( B9 V  [: E, y  p1 q注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

) `# x; ^6 \0 Y- D  E5 ?

* k+ |0 D+ }( }3 g* X; r其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ; e+ d7 d" Z, l; G) T
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
     f" l! r& P, A' i' R$ I6 i9 e
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
     ~/ Q! |$ S! M/ h) g
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 e, X* R+ h" k% Y
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   " _3 _# p& V+ b- E& c
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

% S. U2 l. N4 T6 s1 U




. K- j  v: E/ J+ Q
; d! I: F+ h* g
8 Z- g1 I+ |. G  g
; t, S1 a- w& k  Q, v* o0 y

6 m/ O+ ]3 _" l- P+ [  n( M