Centos 7 firewall防火墙打开端口

myskya

% T" R/ i9 W* e7 ?! f
* n" R: M+ ~$ ?  S  X/ d' }一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
+ T( B" }7 z8 i1、开机自启动
1 s! S, `( F6 W. }' y; \1 H8 b& t$ Qsystemctl enable firewalld
2、启动服务
" }/ `5 b* f' n1 l# R: e4 k/ zsystemctl start firewalld
% s6 ~( [. g( o9 A4 T+ Z二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
5 b: R3 b# C: _1 ?  h! ~以下是常用的端口
9 B" K" T7 Q: I4 f: k, x& ?: e: Kfirewall-cmd --zone=public --add-port=443/tcp --permanent
  v6 V$ D4 H3 l* G; h( @+ l- Wfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
9 b# k9 _2 P) F0 o+ s0 }" }2 l9 l三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
- a5 z' _* c" _7 i: S; ~/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
. c; I3 Z' P& K9 |2 |7 lfirewall-cmd --reload
# b$ m2 w# [! z+ E2、查看当前已经开放的端口
: p8 o7 M0 I6 e' zfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
* j7 k8 y/ }+ g: E+ p# j; ifirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
, U+ w5 u9 w+ n: @+ ?
; X, h2 A: Y" {; R' P- [: }

$ q' ^, J# T5 n其他常用命令
- @; v( O0 ?; I

* _2 s% B$ q* q. j0 S" U5 J  @

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & j0 w$ g% Y6 {5 ^
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! I; l+ m+ p% @4 p6 L9 |
4. firewall-cmd --add-service=http    #暂时开放http
   ) [2 \5 s& f8 P6 e' _
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   0 M. l4 ~6 y! C$ ~' W, a
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   2 c: x6 P" A0 a) T
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& B; Z+ ~2 ?& @: P
! Y- I% `' J/ _) j4 m/ W5 T* K7 K


- v- v4 I8 k% J7 P




$ D! v$ e/ f# Z