Centos 7 firewall防火墙打开端口

myskya

; v# U0 V9 k( f
% G" i7 X% a1 a# A一、启动服务
4 M8 L2 d# t" ^如果没有安装，可以使用yum install firewall
1 d8 F$ S/ T3 Q系统默认是已经安装了，但是没有启动
3 f/ }. V4 B& N1 K7 D2 H0 T1、开机自启动
0 Z3 C) ?7 J0 W7 k: j4 ^systemctl enable firewalld
& G/ L. z7 @! l7 X4 f! V2、启动服务
, C/ W/ F, I. t) g1 nsystemctl start firewalld
6 R4 T, u6 N- W: o: P! ]: h3 ?: R二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
" m8 i- O- x: [" ]9 v3 ^7 s, e1 I以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
9 r5 \% D( u8 B  f" ?firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
) M' v  F0 Q- {6 ?三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
; a0 O3 d) ^9 Z5 [/usr/lib/firewalld/services

2 }2 p0 U1 r$ x9 |! u4 z. x4 a3 q四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
8 b+ h, [6 I% o" D. G. \; Pfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

+ E" \% E- U+ e

* _  s6 O. S* X( B其他常用命令


$ O) U0 j- }8 }" W9 k

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   5 M% u$ X) F8 G; c- ]
4. firewall-cmd --add-service=http    #暂时开放http
   ! I  ^  q7 R0 H& D, v( N; V: b
5. firewall-cmd --permanent --add-service=http  #永久开放http
   * ~: l3 C8 P- _3 p! }  G' [
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 ^1 ]+ T* f2 a7 P6 {
8. firewall-cmd --reload   #重新加载配置
   , e  t6 ]: x0 ~  S& c' _/ j+ Z
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! d2 `) t. X  O: q% W1 _3 w1 m: X! |


4 w! j2 @8 L8 v/ C9 }
4 M& W' v" {" Q7 h# S4 d1 b
7 G1 `3 V3 N1 H' G% e( c* ?$ [

# m- P) `3 f8 |
4 T3 N0 a% b$ y1 n4 ]' A! a
' |! k8 ?' d" U7 \

  i, Q5 [% o/ n( s