Centos 7 firewall防火墙打开端口

myskya

9 w, Z5 e7 z4 V
- ]# z( A( k8 @一、启动服务
如果没有安装，可以使用yum install firewall
' k# R, w% \. b6 _: d# @系统默认是已经安装了，但是没有启动
4 I  @  s$ `+ g! i1 T8 v1、开机自启动
systemctl enable firewalld
3 g! B$ I1 n: M7 W2、启动服务
: n) ?9 k$ e1 m3 Z, D+ Esystemctl start firewalld
* c# T, y: V$ e; I4 H二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
7 A6 Z+ r+ u" `8 J9 D; E4 u8 q以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
% S8 @: i9 y5 x1 D% l8 D7 tfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
- D. l8 ?1 [5 x: S+ b这儿是指添加101个端口
7 Q8 ?; c* A1 }2 A: N三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
& {( k: B$ T, X6 |" {3 ~' K- R/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
/ p0 W6 `; R, ^7 Cfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
9 W/ h7 j, z5 ?firewall-cmd --list-all
3、删除某个不用的端口
/ Z' r# O+ [; E2 a9 Y3 Y) Q1 cfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
) |( k! r1 r; ]6 T5 ~' k注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

0 d; F* X7 v% K0 I* ?
' @  T3 b8 x( O: s& A
* c7 Y* |9 ]3 N+ Z6 L0 j( G/ y其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   4 m+ K2 v' P8 ?: I, E% z
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
     ^& H' b3 H0 w, x8 ]
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ( ~. M4 I: H: {
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 i4 J0 U, X' ?
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   0 z4 T  z- @( [3 n
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: O- T, u$ Y- ?9 @! Z+ U6 x


2 Q. K' g/ T3 ^$ x3 F! ?' u( X0 @9 J

) y& A7 B0 V8 [) D2 V7 N
! j; [  T+ F, f/ Q# Q! ?