Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
9 @  [/ c7 b- I$ T2 msystemctl enable firewalld
2、启动服务
8 C. w6 e0 E8 p/ isystemctl start firewalld
( K# L5 p& c# A1 @+ M6 `+ D二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
% W% t+ ~* N, O! o* R- T+ Ffirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
* _+ G  ?" H( H1 G2 i1、如果需要添加一段端口的话，使用以下命令
! Q. C/ g  X$ Qfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
( z) ~) ]" S) F' Z" }' P* r
四、添加完端口之后需要让防火墙生效
% `5 w/ S/ |  Y7 m6 |3 G% Q" Q1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
5 N3 `+ A( ^, wfirewall-cmd --list-all
+ h' ^; R+ f# ?/ _2 K3、删除某个不用的端口
6 {) t' C2 J1 F( K' k( ifirewall-cmd --zone=public --remove-port=8084/tcp --permanent
9 J, m/ o# T9 Y! I& f7 y注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! m. @  k3 K2 D4 s2 v9 ^! e/ R( g

/ F# _) O0 j% u1 [; V其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   # G0 W2 E% G5 p# P
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   $ G) P4 t  c! h& s
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
     \* ]( O) A6 \3 P& x2 Q" b: v
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ( `% R9 Q3 R7 X  j
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   7 i2 @* I/ p. O$ P. I- h" c1 N# k
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' a/ k2 G' v7 N- g6 o0 i" E
! j4 f  Y- _7 h
& \7 i" ]$ ]' t# {9 x- }
# V( J& K9 t5 I" G


/ Y5 B% T! ]# g: g1 D! W) S& L

/ X; f% J8 n  G% x9 j


# Y$ k3 I1 g! l( u# \