Centos 7 firewall防火墙打开端口

myskya

7 r& g! |" \& M' K) J: c
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
/ O3 n* x7 Y5 x% Nsystemctl enable firewalld
/ X% r- K4 L4 h) q. ~3 ~/ ^2、启动服务
1 ]3 k+ s3 A, B( msystemctl start firewalld
/ K& X! }* o: F) t0 ]# A7 S二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
  o1 V: F5 W9 U& B& [+ y以下是常用的端口
4 w1 m/ c" Z* W1 x) G+ {firewall-cmd --zone=public --add-port=443/tcp --permanent
3 P( ~5 m  v5 X6 i4 Afirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
. A5 O/ X$ {' C+ Yfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
7 j$ y- c/ R4 X8 \" q: C0 v1 J/usr/lib/firewalld/services

. i2 Z/ a8 {, f: y/ W' _7 l四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
8 E0 Q6 A5 F8 H: X& m, O2 W2、查看当前已经开放的端口
: X) n9 }9 X& C! l6 r' Jfirewall-cmd --list-ports
firewall-cmd --list-all
7 ~  n/ b# C# O6 M, s6 I$ V/ ^( b3、删除某个不用的端口
4 Y7 R* F( A  F9 Vfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 X5 n0 [7 x& _# j- Q2 r5 e
$ v+ W: P. p4 Q8 z3 M" u
! ~) a( A1 X- y
其他常用命令
7 f. g7 y0 ?) u7 c
0 d3 w) `6 |4 Z) I5 i6 w, ?' k
$ ^- l. e0 B% B9 H5 R- G$ H. F

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # J% @2 o- d) b( Q
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   6 Z$ Q) ^. w' @- }" g
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 b( @- W' n6 |" z
0 U8 ^9 ~  m- C6 O/ H* {




& L: ^, t1 h$ I

+ J5 L- G6 M# U. K. W- x8 q' C
% h7 {0 B% Q9 s4 _