Centos 7 firewall防火墙打开端口

myskya

0 w) q* Q8 ^, s0 j' n: C
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
( \8 T9 j) }" h- ?4 Y+ W1、开机自启动
systemctl enable firewalld
2、启动服务
1 ~) C0 F# {! b- I, \systemctl start firewalld
0 Y6 z  }) F/ E6 j: y二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
5 p* z- D. q% M  h  P: Ofirewall-cmd --zone=public --add-port=443/tcp --permanent
/ s' s3 e7 h' K5 L& C9 Wfirewall-cmd --zone=public --add-port=22/tcp --permanent
  t- R7 L) ~8 T8 [3 S0 {1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
# Z( F) J2 q% P6 J# O三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
+ z+ d" M! i" \2 d) E6 r具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
8 U# E) X8 c- u5 N) G& f; n8 E1、重新加载
" V9 Z1 G, o9 Q9 ufirewall-cmd --reload
! c) e. A7 a( _! W7 H% V2 }0 w2、查看当前已经开放的端口
firewall-cmd --list-ports
. U  x3 |* ?! L6 jfirewall-cmd --list-all
* t2 {6 s3 k, }$ S# o3、删除某个不用的端口
% ]# r( i  u3 `6 ~' A$ H# {5 Y2 ^firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
% g7 h( o, g* W  H5 \$ b
* n$ y. o8 a, @8 R' N  V

其他常用命令

. f3 |+ E$ b& r3 j+ ~
8 n: f: M0 D# j5 V: o! {) a

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   . |* ]+ u2 B6 p4 {
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # m! Y' `& c. ]/ s
4. firewall-cmd --add-service=http    #暂时开放http
   ' q) O2 m4 e! P0 |9 `" }
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , z" `7 @* v: X8 ?
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     V. g7 Q) S: a" ~: ^
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

" X. a. q/ [! J& x& b
( Y& H# L. w, N& w  W
* X8 R  p$ S9 l/ D& R
( f1 S) {5 {2 W# E+ Q



0 b* T6 {0 ?0 e+ B  h* K- C
' }( h' h+ f( Y( {! \# z9 ^/ Z