Centos 7 firewall防火墙打开端口

myskya

' y2 B) i; h! y- M& i0 @# s) p* _( ]
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
* P0 y) \% s" k; z1、开机自启动
: t) V; Q4 X% s( ksystemctl enable firewalld
2、启动服务
! T4 A5 y, L  E, D. T( m6 r" _systemctl start firewalld
# m! ^0 e+ h: a" k4 G8 {二、向防火墙添加可以外部访问的端口
& K# C9 T1 |4 Z' k8 I9 `firewall-cmd --zone=public --add-port=80/tcp --permanent
6 f: T4 l4 x9 G2 z; V) a% Q以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
3 V1 }/ O' |# ffirewall-cmd --zone=public --add-port=22/tcp --permanent
" X. v3 Y; Y$ d! C7 E' P& j1、如果需要添加一段端口的话，使用以下命令
  K* X" I1 o) y6 o7 F# M: `firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
+ s2 c% P2 t% }, X具体的服务名称在以下路径里有一个文件就是一个service 名称
# G6 Z0 T) X% C- f/usr/lib/firewalld/services

  ]0 k2 E9 l$ ?$ O, x四、添加完端口之后需要让防火墙生效
1、重新加载
& C3 q  k+ h1 v4 z% Cfirewall-cmd --reload
2、查看当前已经开放的端口
- e/ ?% Q3 T7 x* efirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

% N5 p8 T* ]! o& g3 h( x& R
+ g! O; a1 V, j: E! @* j# O; T& {
其他常用命令
. ~0 f0 k! @% |: g" V% Q1 P, w, a
: G' O& o3 y. j8 x7 n
2 h& H% f1 D. Z7 I9 ?: p

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   + j2 g; a0 D3 ?3 J& n% T& }
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   , c" [7 g; @- K) r" a/ P9 g0 h" r
4. firewall-cmd --add-service=http    #暂时开放http
   * r0 T4 j' h2 Y: d8 S6 p
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

3 A9 x  ^5 m5 d. H0 h1 ~


; B) S! q6 \4 u( w, @' |

7 n( E$ T' \8 {' C7 u6 r5 }1 G0 y
# l8 p# R5 C! l- t3 O" C
' {2 O# `( Z6 U9 e- q! D
& T7 L' V$ `. n4 T7 v) H( T: n" E