Centos 7 firewall防火墙打开端口

myskya

一、启动服务
2 S( a2 v8 |9 |( u4 ~! W如果没有安装，可以使用yum install firewall
4 ]8 L* u% n+ H: E系统默认是已经安装了，但是没有启动
6 K) t6 ^) L. z7 {. l. T1、开机自启动
systemctl enable firewalld
$ S! _5 q/ P, F% b2、启动服务
4 b4 ^$ @: T% f4 Csystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
3 h4 J4 o5 r5 h3 Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
+ a  H- E/ ^, v4 Y$ f$ Y4 Efirewall-cmd --zone=public --add-port=22/tcp --permanent
' ?2 ]2 ?, S6 b5 u1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
  p5 @3 ?1 I' x) y' h这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
# r6 Y! G& s! D1 u6 N具体的服务名称在以下路径里有一个文件就是一个service 名称
6 v0 B1 \% \* G; C# U$ K$ U/usr/lib/firewalld/services
& d, }! J- }# {1 {* ?
3 O! G. S0 f; m7 u! `0 f9 {四、添加完端口之后需要让防火墙生效
, R3 }7 o8 @: l( C1、重新加载
  Q, ]* U! H' C5 tfirewall-cmd --reload
2、查看当前已经开放的端口
1 O8 A; e  o/ q" R4 j" \firewall-cmd --list-ports
( p! t$ }2 l+ z) }! M+ d$ _1 w( ^; afirewall-cmd --list-all
8 a5 i& G" m6 U: n. t. g9 p3、删除某个不用的端口
3 w# p+ e( n( K+ N. c% Vfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
( g3 j7 K, p. Z% ?8 I- [
% t( o; l  D" j7 _" F0 [, L
8 u8 j: `; w5 h/ a

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   7 [% M/ M9 p$ V# k: {
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 o" c' f7 h' A5 T$ y* [
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   3 l% ]5 W; S% ]! O" w9 a
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 x( F, Y0 z/ }7 `2 q5 `
8. firewall-cmd --reload   #重新加载配置
   8 A; R. Z1 X0 E9 _% [
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 k9 s4 B, e8 _( N& n; [% q

" E2 O2 ~: d  D2 o$ q6 ^- `
7 n, ^+ j8 N$ I3 V3 L0 R1 y( L




% r% [7 }) Q2 ]  |4 A' y4 ~. e1 v5 Y