Centos 7 firewall防火墙打开端口

myskya

, R6 ^* g3 W& b: _一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
* S, v5 {+ `* M6 d' n  G) S" S3 ]9 }1、开机自启动
# a' p) \& a* U$ ^systemctl enable firewalld
2、启动服务
  F/ N* U8 Q: d4 \1 J+ Asystemctl start firewalld
: Y" s9 i# U3 L/ s6 c2 m1 `二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
* G/ B: t# f; @- N- T/ Mfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
% ^1 r4 C/ l& w$ L- u: K1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! a) m. v7 V2 q8 J' A4 ^这儿是指添加101个端口
# q8 M" u4 E" v3 @2 Q* e三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
( s6 w. K& O7 W/ D2 L具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
5 ^4 R$ f/ k# Z/ K7 B" {8 Ofirewall-cmd --list-ports
9 z* z& x' \2 X" zfirewall-cmd --list-all
5 A; ^3 M# {$ G3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' t  v! v/ ~5 F) C6 d


5 a3 D( u& I- y其他常用命令
/ B# @6 ]  k. @) [9 v

3 E* ^: P/ \  c1 H- Y2 [- F

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   : U: e4 ]3 ^9 a
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   7 b. M) e- P5 _& K
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   , x1 E5 w) B$ c; T
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   9 Y  |9 B6 F. Y6 [/ }$ A
8. firewall-cmd --reload   #重新加载配置
   ; u5 M& l6 M/ r* X& g
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 I* Y9 c: l" }- B  a5 i


' f2 Z: x$ G0 V, Y



5 W' U* ?7 T% |: h


. V, H' E5 [! \& |/ O& {