Centos 7 firewall防火墙打开端口

myskya

一、启动服务
! e0 C6 |& h0 R如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
% V; X1 v$ X6 x/ B2 V2、启动服务
$ }) v: i/ a3 l. ^0 W5 V3 e) msystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
1 m+ }! J- ^/ c) S以下是常用的端口
  D  w2 O7 _0 J! Y' b4 h' W$ _, }firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; t2 c  v2 [0 Q3 u1 N1、如果需要添加一段端口的话，使用以下命令
& _$ y) {5 e* i, hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
& L; S: g3 _  X$ k. u三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
3 }: t/ h2 k& G0 `; h' D具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
  C2 ^+ H1 g7 l5 e' V* ]+ |  Q1、重新加载
; ^* [+ M# I  ?% @8 A+ P* y4 s$ Zfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
: s. a) N. Y, G4 H7 n9 G4 J$ l4 Afirewall-cmd --zone=public --remove-port=8084/tcp --permanent
3 |4 B8 T( ~  E* r/ @: N8 v0 d注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
* Z/ C3 W7 Y' b  i' T


其他常用命令
2 K4 \* }. r% G

; b& l7 E. l; A; c/ [- Y, h

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( p' F- e1 x, v
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   6 l" z+ g, _. N$ o/ e6 z( [
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   4 a4 K6 C7 L+ E7 M6 k' J3 p* D' e; t
4. firewall-cmd --add-service=http    #暂时开放http
   . }8 O# [8 r, r; B. q, H
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; J( t& Q! I' V; L3 Z$ D* \+ x
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 U/ i6 ~5 a' g; ^- p

# u8 B# C0 f# `( @
; z: Z. ?1 O& f7 F% l

% W. ^" g% `8 K% E

$ S4 n; E2 X  ~6 ?, A
4 q5 S6 f4 M# R( U4 v, j" ]; u
. ^, o$ V' o, V+ {