Centos 7 firewall防火墙打开端口

myskya

! v  \% i" ~) [$ w2 ~" W+ p
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
3 e2 x& |1 }1 H9 u1、开机自启动
' G! Y( R8 `' h+ K  `systemctl enable firewalld
0 m! I/ e; r+ `4 S4 _2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
. d6 V' a+ c$ s* K4 ?firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
$ m2 N: R! }: `& f! n- j三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
, t2 M8 A: b# ^- t% H
四、添加完端口之后需要让防火墙生效
1 u# L, N# b+ s% |1、重新加载
3 K0 J" G* Z/ K* I# a- ffirewall-cmd --reload
* r& a$ [) x! E) S2 A. T2、查看当前已经开放的端口
  e* m. `5 Q# H& Gfirewall-cmd --list-ports
5 r% J# p: P$ q0 Ffirewall-cmd --list-all
3、删除某个不用的端口
# \. `7 E, b8 Y( sfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
4 j' H4 Q8 h4 }* E9 b

( L) D4 C7 X( G8 o5 R/ {
# ?+ [( v7 Y9 v4 g其他常用命令
( r2 G" w* H5 @
0 w1 U* e' ^2 E6 y$ X$ {

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) U! b- e5 Y6 t/ T6 O) c" U# {* D
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # P4 N$ v& G4 y7 v$ @3 M" ~
4. firewall-cmd --add-service=http    #暂时开放http
   / _+ d2 S7 p* v* Q% L7 q: z9 |
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( c+ h0 `' z8 t2 R- m- I+ R- s8 b
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & M- a/ }9 C3 h9 ~7 P/ O' j
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: f# A. p9 l) n0 ?

! X0 z& }& C( M& j% V% G
3 d0 W+ v& r" i, _* q

* d, r4 S, x3 H% k( \8 i
3 W0 C( e' \' T  I
! T# z) V7 n2 E


" U$ Z$ x1 T0 k7 ?) `% N