Centos 7 firewall防火墙打开端口

myskya

! x1 ?$ l0 e  ^' E* d
一、启动服务
6 k$ D3 A1 s( D  a如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
% \8 S9 S5 M4 |3 gsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
) {6 Q3 v  B: dfirewall-cmd --zone=public --add-port=80/tcp --permanent
% o8 W: ?& L0 C3 n* |; r以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
- R" p2 T2 l3 ]这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
9 R' B0 P" S. V2 s, @* s# o具体的服务名称在以下路径里有一个文件就是一个service 名称
  D* M1 o! G# ^/usr/lib/firewalld/services

( B+ T6 y3 ?3 O四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
, P# S( t5 m! G2、查看当前已经开放的端口
4 [: J* w) H- O4 afirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
( x: }, l! j! efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
, r5 h+ R$ Y4 Q2 w+ o注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

- u$ |7 C2 h  f  @9 F( l2 a
% N) @2 T5 Y5 H# d
其他常用命令


/ C8 z9 f) B% h& H0 U5 R) P

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , y+ L7 _3 Q2 W+ n4 F' u
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " O* k- f& @, C- h; C; h
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - k4 m1 `4 W) c  r/ o, D& u& b
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   1 v4 i8 p1 `1 `* I, w9 w, H
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. J: T9 `" h* G7 {/ z5 G3 H


2 u. o( p; T( O+ v& j! L4 h
/ B. U9 b- \' Z
& ]: i- x+ {$ {* ^& ]5 D! n

8 n4 G' d" w) E# b# `9 g" Z% @
, \# `$ J% A# y/ J4 U

% S! ]4 ~1 b3 _0 A2 W