Centos 7 firewall防火墙打开端口

myskya

一、启动服务
3 I, ]$ G# d9 v3 T如果没有安装，可以使用yum install firewall
1 @3 r$ L2 ]' u, m7 Y. j: ?系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
5 g+ R# R0 ]* m1 I% `9 u1 c( h2、启动服务
+ ~+ ~1 P8 t5 b9 B7 csystemctl start firewalld
% R% I- y2 j& A# _) @/ G+ a4 f二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
, P; b( d4 \5 O4 y1 |* m, x  V以下是常用的端口
/ H5 T- j; D3 I& afirewall-cmd --zone=public --add-port=443/tcp --permanent
2 D, V9 o+ Z% Dfirewall-cmd --zone=public --add-port=22/tcp --permanent
# ]% M8 |* g0 X( O1、如果需要添加一段端口的话，使用以下命令
% B0 u& L+ y! p* sfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
& O# h. B3 n: E3 y- P7 a+ |# m三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 q2 ]7 |# M' t$ ~% E( x具体的服务名称在以下路径里有一个文件就是一个service 名称
: [; n3 r1 I, X, @/usr/lib/firewalld/services
) b9 z4 V8 Q& Y# q+ s$ H
/ Z5 y2 s" s5 L1 J9 {$ r. H四、添加完端口之后需要让防火墙生效
1、重新加载
& U% z- z1 q2 z3 v# afirewall-cmd --reload
" j( _% F& x" A7 Q" @' S$ k2、查看当前已经开放的端口
firewall-cmd --list-ports
: P5 k1 {0 ?# r9 N% X/ R. vfirewall-cmd --list-all
' i/ H2 |4 d! T+ y& M' ~3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
/ X& d& Y6 H4 G. g- [
+ Z  v; `+ I# J2 e) W0 {
7 ]0 @! t. X/ U+ y5 N; m
) H& x7 M& V4 S9 k' L0 E其他常用命令

. r0 w5 T1 a/ l& w- C5 Q6 o" s( c

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   9 k/ v: ^  ^9 \& ^" s7 H, j) _: w
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   / c9 ]1 J: c" x0 }4 V
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " q. O) o0 r0 Y
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

3 H; u+ U( @+ m- u
+ Z, F0 n$ v1 l, h; L7 P1 A
. b' g7 G! s+ W2 M% N4 Z) J

# ]+ o' l" |4 u0 P' P; b
- m" b9 G- H3 e" K. r! x1 X: p* K
* ~& N9 B% n* C* x

- M6 F. p$ [2 y: k/ O# W
( t6 ?0 J! |7 i4 B& h