Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
4 ?% J; i" f/ Y, g6 Msystemctl start firewalld
# N+ w( `5 I4 c1 R二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
7 {) }6 r2 i! E6 X7 |: y1、如果需要添加一段端口的话，使用以下命令
+ e: Q. q9 m) E1 S* efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
0 T( ]5 I  e! Q8 o8 L# g) B这儿是指添加101个端口
; E. }. m" a1 m5 `- |4 U三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
4 r8 v" h- i: T1 w* p/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
4 ~5 o, u. u( J$ r3 x; q1、重新加载
: m  q2 {2 S7 }firewall-cmd --reload
2、查看当前已经开放的端口
" }: ?6 ?# o3 d* I5 w, l4 I+ R8 G; ifirewall-cmd --list-ports
firewall-cmd --list-all
9 [1 B/ E. A9 i5 ^" j+ r: h0 N  x% e3、删除某个不用的端口
" c2 q3 a7 p8 Jfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 n; y& ^) t& d/ }注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

/ b0 ?$ d) U0 v" }' ^9 e

其他常用命令
' ^  Q9 [9 a" i0 A% h

# Q$ G5 W# s) a; F- @

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   7 f) q2 Z& {0 L3 x* k1 o& _% q" {
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; D+ n$ E/ w) ?3 c
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : C* q1 I, C/ @' @% Z4 K
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

/ ]7 T# W8 H+ Y
4 Z% d/ O' ], {" k% G

3 S1 u$ @  q3 [- I% s



4 m2 O5 [$ J9 M7 X1 D/ j
' h& w+ Q5 y! p" l

+ K! V& P: V( l: i; A! ^