Centos 7 firewall防火墙打开端口

myskya

9 M0 O/ s4 l9 ]) d一、启动服务
如果没有安装，可以使用yum install firewall
% `2 E4 O: s2 N# g- z* O" _系统默认是已经安装了，但是没有启动
* @( a# n( o' m4 L) B7 Q: U: s! V1、开机自启动
: X' a* e: t6 x5 r$ s+ zsystemctl enable firewalld
2、启动服务
systemctl start firewalld
: i( w) V1 I( A6 d& X: x2 S二、向防火墙添加可以外部访问的端口
  E2 T+ s2 K- a! C2 ~+ e6 C& lfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
  m% w0 [& g  k" U& X% s! l/ \4 Zfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
; r- M& L5 [2 S* vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 J4 w) S# x! @' e9 u) `, Z这儿是指添加101个端口
6 U0 L4 g8 h. J三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
0 A  Q1 X+ T6 H0 z0 j" K. y: c
8 y" n9 j# {" G$ O7 G( S: }四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
8 j" s4 X8 q, `1 ^" Y- Zfirewall-cmd --list-ports
1 ^8 ~6 O/ z2 x( Mfirewall-cmd --list-all
3、删除某个不用的端口
* e0 C8 E1 _' F$ R+ Pfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
. j8 H. g0 O$ k$ Y+ L/ L注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
4 N: k9 l  R9 N3 W, ~
  F9 Z7 P4 s8 N# T

其他常用命令

, u( d8 e' q# w7 @( e% L% E
& w" t5 {) \4 o) M( p9 [4 u

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
     j" q! E7 n5 r/ J! z% w3 k$ w0 E! |
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' A$ H: J- V8 r* Q+ @9 N
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   7 K3 V5 P9 j5 ]. X1 D; x
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 |2 t& G- X. t' A1 _4 [
3 F! S( f9 W. L7 K7 U
$ ?9 I- |: h2 i5 d8 ~

9 j3 m0 W4 q0 ?/ F

2 c- e8 D6 \8 x
- _2 I, U; }/ a$ U, l. v4 q


  s1 \: h: d: H& {
0 L& s% h; }- X( Y$ [2 J) n