Centos 7 firewall防火墙打开端口

myskya

( S4 @5 p2 g$ b% [) t8 R# V& p一、启动服务
/ e/ B  \6 K7 D如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
1 u9 G0 o8 _3 Z/ N! Y2、启动服务
5 G9 M- s4 U' `  csystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
* a- v% i; P% s" K0 j! r1、如果需要添加一段端口的话，使用以下命令
% @* u5 l' O4 P- ?+ nfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
8 k+ V- U% R3 R9 n三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
' ^2 X0 H2 o3 Q" J: ]1 y& Y& I4 X具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
3 U- @) s5 n; g7 R' u' z0 M* f) K' z2、查看当前已经开放的端口
- ]0 J: }$ `( ]. nfirewall-cmd --list-ports
9 _; S; C- D6 P! s' |; T7 dfirewall-cmd --list-all
' V6 _5 W7 G8 c0 b; w3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
: C4 M' H: `' ~/ J! ]; h* [: Y
" n. @/ ]8 }+ Y$ X# H. a& U, Z
3 t9 N# N, l& V- T* q

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 k1 |8 ~. [( c  U! h
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     ^! W- [8 v& |1 s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   7 v( S/ r) S) J  |) Z
8. firewall-cmd --reload   #重新加载配置
   ( ~$ u# R* \% q% |0 l- q- w4 Y
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 G; h0 [# T/ ~* D# f

2 b: K! W# z: B% i1 u! L


. j# ?0 H+ o8 s
5 |  Y, D) `+ f$ A