Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
4 J1 F* d- O; J- dfirewall-cmd --zone=public --add-port=80/tcp --permanent
3 J* `5 X' G% |4 T$ J9 X以下是常用的端口
4 M2 F% M8 j& `$ i0 k: u( vfirewall-cmd --zone=public --add-port=443/tcp --permanent
: u. ]% R" q0 l- M9 K9 I9 Wfirewall-cmd --zone=public --add-port=22/tcp --permanent
# }& L' K' l- V* M$ n, r3 x$ a1、如果需要添加一段端口的话，使用以下命令
. S0 {  F7 m, `2 |- ^+ M+ l: Zfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
9 _( d* J0 a7 g  x" Q* `1 u这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
# S1 Q; x4 x3 [. i2 w! S/ A7 T具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
5 t9 I/ p  u  ]( C" m1、重新加载
! `- _( M8 q2 g" X. s4 W6 Tfirewall-cmd --reload
2、查看当前已经开放的端口
% J7 j; v3 _' H7 a( k5 e+ Cfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
9 M+ n/ U! m# w4 N* U注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
; {& m' a. ~( W% l1 V  `% o) d


其他常用命令
$ b; u0 k. r# f

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - Y$ ?0 ~# r( V) e8 l, W
4. firewall-cmd --add-service=http    #暂时开放http
   % R: C" H1 a* _4 h, {/ n! J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   2 ]) C+ {3 Y) I* x
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " `! F0 e7 C8 N6 g
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

/ n! @* S; f" R' \4 O' }
0 B5 o+ v. v1 \. y: \" G. G

. r6 D2 h6 I! i: B3 I, ]% q& d
; ^6 J- q% s6 `! ^
6 T( m( l- \; Q! F% @1 ^7 U% Y/ f
: @2 K' y# U. F


) q& Q4 ^3 q( ]. y+ t