Centos 7 firewall防火墙打开端口

myskya

0 K/ |# M+ B8 o4 u一、启动服务
( J& L; L. }# R& T9 f) }如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
  g* b" |; f7 [6 r1 `- z) J2 n! k2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
3 z- T8 q9 C$ ~+ Z9 I1 ^firewall-cmd --zone=public --add-port=80/tcp --permanent
( J" V) Y2 A: m9 n! Y# a* T/ t  p1 C以下是常用的端口
: G9 l0 {* J' q% Bfirewall-cmd --zone=public --add-port=443/tcp --permanent
$ U) T. {' T0 M$ y6 H8 m' tfirewall-cmd --zone=public --add-port=22/tcp --permanent
* `7 ~/ C+ Q7 z1 w# ~1、如果需要添加一段端口的话，使用以下命令
  A3 r6 _- ]: a& }- Cfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 T- y! O6 }7 K4 g! t& s这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 [1 T0 O" [$ A- ~/ ]具体的服务名称在以下路径里有一个文件就是一个service 名称
; w% ?6 N) A$ h+ t4 @' y/usr/lib/firewalld/services
; w0 E) ?% E% y8 U3 y& s2 l
. P0 x8 q% Q! N; y8 W四、添加完端口之后需要让防火墙生效
1、重新加载
: U. x, y" A1 t8 w, `1 U1 {firewall-cmd --reload
, l8 W! j3 L0 i2、查看当前已经开放的端口
4 H0 V) _. x! t( q0 p2 X! n9 sfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
2 Q7 n/ R# S: \* D' Zfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
$ W# G6 F# D) h- z- T6 K3 H注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' ^6 |7 D$ L! H+ O

7 M9 q- C9 ^4 z$ q0 a7 T( Y
# e- l$ t" b6 A1 E  H其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   0 \/ E' k: c9 ~# V$ {- o
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   * h* Z, f4 f3 @5 d+ H/ N; W2 E# W/ t
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   / y+ o# C. j" q$ W4 w: @' D
8. firewall-cmd --reload   #重新加载配置
   # C8 t3 R& e/ P- n7 z5 u
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& a+ S4 J$ c3 v- q




6 f; I( u5 T  j; L
  G4 M, {1 b- O+ L# x) B/ }


# _- }% E7 q+ A