Centos 7 firewall防火墙打开端口

myskya

一、启动服务
4 A6 h' }" p0 E如果没有安装，可以使用yum install firewall
6 a& g7 i1 y2 B! K系统默认是已经安装了，但是没有启动
1、开机自启动
1 [6 K4 e$ H. n. f& jsystemctl enable firewalld
2、启动服务
; `! d" W) K) _systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
; d6 I* u/ K, ofirewall-cmd --zone=public --add-port=443/tcp --permanent
$ B* |3 m* w& M" Z, {firewall-cmd --zone=public --add-port=22/tcp --permanent
2 n9 A4 h0 L2 q1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% J, @- _/ r3 Z" G这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
( k  N. [7 p* d/ y7 o具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
9 L1 K" b7 `( D2、查看当前已经开放的端口
firewall-cmd --list-ports
# {5 F/ ^& l: qfirewall-cmd --list-all
3、删除某个不用的端口
7 X3 }8 K- v3 S) U" Sfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

  [2 S0 R4 ?/ Q' `: |( N
+ I, C" F7 C0 D1 I4 }  l2 S
& L; y6 O0 b7 `) }其他常用命令
/ t6 d( r: O4 d' A& \# i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 b+ D- W8 ^: {! s: [
4. firewall-cmd --add-service=http    #暂时开放http
   $ u6 F7 N+ l3 p$ g
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ' {: b/ x4 w8 \) {2 H- R  C# b* F, j5 O
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - a2 C1 t- G7 L; M
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 X1 N2 d$ K% ?! ~# n

6 q' W3 m8 V2 B3 M( @


  x9 k  @% e# C7 i5 K, o& Z+ D

7 ?) c+ C8 [7 W0 a# {" ^% ?


7 E% I  @6 c' Y+ p6 }: U8 H1 \! @6 g: x% j