Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
" [2 l1 K1 H- w$ k系统默认是已经安装了，但是没有启动
- d" s9 A* }  A& p& Q0 v' u1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
) Y4 R5 K. S# ~2 O; }/ |二、向防火墙添加可以外部访问的端口
4 r* \( L( w  U1 G7 @' p" Tfirewall-cmd --zone=public --add-port=80/tcp --permanent
. B% n/ [: P# m  i6 J以下是常用的端口
' S3 A# T3 N) g9 efirewall-cmd --zone=public --add-port=443/tcp --permanent
) P7 k3 ~& [, B9 i8 Tfirewall-cmd --zone=public --add-port=22/tcp --permanent
9 E1 j3 ^0 u, @- c) e1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
$ f+ k* }4 G$ t( D( @这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

9 ?( p, {* O. r$ U% N3 O$ {6 h四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
0 n6 U5 h; @$ U6 X6 O* W$ P7 c, K2、查看当前已经开放的端口
firewall-cmd --list-ports
% t, H* W" B' V! p# vfirewall-cmd --list-all
1 f  a% ]2 K( y, v3、删除某个不用的端口
& f* M2 _2 Z* ?firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令


' ~! T/ d, r4 l2 I+ z- X

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / X, p1 m' j: ]$ ]7 `9 r$ ^/ i
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ; @% L7 }3 N2 D  [* S& Y  G
4. firewall-cmd --add-service=http    #暂时开放http
   ; e/ h% b& Q+ }  K2 B
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   5 M. ]) {4 _) i% g. L0 J4 N
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   # z& S* p1 _$ X
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# R& g" J/ A# @
5 H& I0 Y! c6 U8 m* V
/ S! b9 ]0 M+ R9 E2 ?7 X4 i# e/ P
: Q2 U  t% _0 }3 Y
+ T4 k  [/ V0 z3 x
$ d- D+ X0 @1 [9 S! C
8 h1 M( y% D. ~


* P: d9 G" g, T' d) K6 c
+ o% b2 }6 v8 E8 m7 j, J7 _) p
3 j: ]7 B1 P7 h; s) i5 G7 K