Centos 7 firewall防火墙打开端口

myskya

' C2 _, `1 m( K0 q/ T& Z
一、启动服务
) l# z; e* y( t+ z" R: u如果没有安装，可以使用yum install firewall
- u' Y# u) d9 H  y9 Y. Y系统默认是已经安装了，但是没有启动
1、开机自启动
$ {( M, U& _; P# vsystemctl enable firewalld
2、启动服务
systemctl start firewalld
& G1 ~  n  C2 a. z( Y( g二、向防火墙添加可以外部访问的端口
) o5 B5 N* w8 D/ Mfirewall-cmd --zone=public --add-port=80/tcp --permanent
* B; Y" a0 c+ ]# \% z# v7 E6 _以下是常用的端口
  @, t  b9 A: a. ~5 M4 v( Zfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
* y* q* m3 _7 ]7 w1、如果需要添加一段端口的话，使用以下命令
) ^' C* U/ ?3 ifirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
: I8 e& b# {! g" ~) d7 t三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
- ]0 N( m* |* B# g8 @/usr/lib/firewalld/services
0 S/ x4 w4 }5 `% P5 l$ @
7 ~7 ~, N  }3 ^& o: N( n8 ]四、添加完端口之后需要让防火墙生效
" z# F% @0 W" F1 _1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
  G! }9 ]# w  E- C' @* Hfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
9 l7 g. i3 Z. U" Z$ p

* B4 O. F6 K4 G( J: W' G
% b( |4 b/ \  e7 {5 \- \$ t其他常用命令
! @7 H/ \. `% v

: [% u9 {2 v# ^9 s/ P2 ^

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   * K2 g: N9 D4 k4 @! b9 B/ C& F1 V& ~
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 x  H0 V9 Z6 t. J/ b' Y4 I; ]0 ^! b
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   5 F4 F6 d# E  I9 a+ M/ L
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 q( M& V& W! R9 V
6 {( R* e* v  R# X* t
) i' x  K! b* S: o
9 I5 C: r: h6 {
0 K/ X: Q1 A& _2 Q4 I4 ?
' d' |; U/ l0 [+ I1 `0 c
( u$ t( R: t$ ?% P
% \5 X+ F' O4 ]& }; s
, X8 z: m+ m/ T8 J0 C

( }( v: |; b* Q0 D4 o$ ?