Centos 7 firewall防火墙打开端口

myskya

2 }' w) l! @) Z0 l1 u! Z一、启动服务
1 p# [  s) c9 ^" z/ n  d% y如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1 e: Z6 F+ D6 c5 I" J2 n8 X) n1、开机自启动
4 q, t2 G1 m4 g5 D3 p! P4 |systemctl enable firewalld
2、启动服务
+ ]! p$ c& u  Q: s& h; B; U; q% rsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
$ B) L. d4 K: b' P3 D2 R以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
3 L2 Z: J* K" F) t1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
. l3 e: s- w: @6 S# }  ?$ F三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
/ ~5 m3 N3 l: z* N" T具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

; v8 g7 n9 }8 t+ A四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
- o; @; r' K- B+ P! v2、查看当前已经开放的端口
: {8 p" _9 ?( }1 P. d- j0 ~3 yfirewall-cmd --list-ports
$ H- Y6 }0 u/ h  _1 t) Jfirewall-cmd --list-all
4 `8 R6 g4 c5 x* o3、删除某个不用的端口
+ \4 K1 L6 D( |0 Z+ w1 I) b" Rfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
7 y% d, A3 M; c: Y& h* |3 h; N

% F; @- l0 f0 n* W
其他常用命令
2 O& e9 k3 K  [5 u
4 J7 y/ @% i3 p
6 j, S* g9 c0 o

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   : p# u, I3 a) N) g9 ^, M
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   6 |  \4 a' {$ k3 J* b5 ]
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # v9 @" Z2 q/ S2 O4 ?8 M( y. f* P' g
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   0 P/ G; `4 I" i5 m7 ?
8. firewall-cmd --reload   #重新加载配置
   2 [9 [% g6 i# F* m2 J/ B' z8 w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& c3 b& Z* ^) ]5 Z7 |
. m" Q+ [! k( }1 `  C- I9 y6 b5 g1 l

9 U( w, o5 z, ^9 W9 s
0 m2 e- I# m- d( n" O9 Z
' J, @' m: V1 f  r* x3 |" T6 E$ B& ^) E
: U* p5 r; v+ D+ Y8 O9 ?/ o% d0 X

, \# ~- v$ T1 v; U% Z8 X0 Y  X! i9 @
; M$ H+ P4 W  j