Centos 7 firewall防火墙打开端口

myskya

# Y) T# k/ X, v; E+ ]  ~
1 j% G- J2 w5 a8 {& C, w  S+ [3 Q一、启动服务
, k) V: M7 e1 y$ `* Z! R3 d如果没有安装，可以使用yum install firewall
' V, f% ^% E* q6 D- \系统默认是已经安装了，但是没有启动
1、开机自启动
; o4 J. @' |3 V( e5 T$ S4 T. msystemctl enable firewalld
2、启动服务
  ]# Z/ W5 ~* l+ usystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
  c! z" p0 j  O& U% p6 _firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
4 A  o) a, Z# B' ~firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
  G' t7 L" M% v9 l, i三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
8 q8 h1 c2 G# F8 ?( x" w* }2 q
; y! ~8 o. V+ Q四、添加完端口之后需要让防火墙生效
* m! B: P5 `( B6 z+ o5 s1、重新加载
* O& |! F/ ?6 Efirewall-cmd --reload
# U- `0 V' o( J: U2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
' p6 ^" |. D) n& {7 J1 m# I3、删除某个不用的端口
6 y9 M; t! g$ M  h8 S# kfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
1 R0 [3 ?+ h& A# f+ B' V注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   9 ]2 q: o' `4 y& L, @* p
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 D( T' l( a" Z
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 d, k3 g. f) L3 x' D$ r) S
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 M2 ~* A# i- V* T6 d2 I+ ~8 D4 S- @

4 ], m2 \$ ?: j$ V# E
' A2 k6 R' ?* X9 P  N/ z
7 e; ?) S& O, {  e0 Q
) L+ O; R2 |# }) Q& w" n

0 _' e7 Q2 ?6 E* O
7 v0 n. k. \- T, x* H$ U1 x
  [( N  f% M% J5 o0 }