Centos 7 firewall防火墙打开端口

myskya

4 Y3 V  h6 S( s
0 X0 L! w# D& {5 d6 M# I5 K一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
$ ]. ^& N% n& ^" ^" R: _+ w2、启动服务
/ R- D: f$ s5 w) h; F( t1 \! y% @systemctl start firewalld
. q  B5 A; N' |! p( z, q! p9 E2 w$ z二、向防火墙添加可以外部访问的端口
0 c: Z7 g! J+ W; K6 O$ ufirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
: ~0 C) y* Y) K8 N7 `6 gfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1 m; R8 g- N) q3 A1、如果需要添加一段端口的话，使用以下命令
! ?8 r$ N$ b( j9 w6 Rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
+ N' z, i: U6 E: _! q) j三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
8 e9 n3 f6 _0 a- W/usr/lib/firewalld/services
% j0 j$ b8 W, C# C
四、添加完端口之后需要让防火墙生效
9 s4 @! }. l5 H# |2 g: ^: O! s; m1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
5 N% p, d# G0 L- K7 C2 n2 `( Ufirewall-cmd --list-ports
firewall-cmd --list-all
" v4 i* x* {9 |3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
1 S4 l+ `, F# q8 ]# j; r注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
4 N  s3 u9 N$ ?6 P4 p
: i" Q/ d5 e/ J  n$ r, y+ ]

其他常用命令
# {8 c/ {2 y: y# ~

6 r( {2 o% i! J6 P

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   4 G) \0 @# ?5 U4 M9 i( U  b2 h
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   6 O# ~% H" X) F" q1 m  q
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   5 V7 \: Y2 R( e
8. firewall-cmd --reload   #重新加载配置
   . [. b' {, _% Q
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& k9 z( e/ k0 J  s# A1 V
! b2 \- J3 i+ S! w; N



$ n6 e) H  i) \# Y


/ }* r: O; O- Z8 v/ P- N
& q0 q7 N8 j8 T, ]- c; b/ E- I