Centos 7 firewall防火墙打开端口

myskya

8 J# q7 t% g& N5 t
, B0 H9 ?& h6 N# r# W% ]! y一、启动服务
/ e3 Q& l( F, s, \1 b& V如果没有安装，可以使用yum install firewall
4 f& y& Z4 ~0 m% q: j: _系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
% p  A' c% i' k2 u) Xsystemctl start firewalld
) `1 ^& o% M7 @& _, k二、向防火墙添加可以外部访问的端口
+ A) @$ A/ n& L% Q; R$ A$ L3 L4 p$ [firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
  n& ]+ w+ o# Z2 q& j4 r+ o1 `firewall-cmd --zone=public --add-port=443/tcp --permanent
( N* _$ n! Y  K: E0 m$ kfirewall-cmd --zone=public --add-port=22/tcp --permanent
! O& q3 c. Y, G# ^9 ^2 Q1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
: V# }: D- F" L三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
* i, Z9 U% M, m7 [  P! s5 G具体的服务名称在以下路径里有一个文件就是一个service 名称
. E" \9 `: Q' P/usr/lib/firewalld/services
6 J% p" B& r5 l" h! }5 E
6 q% E) B1 B; Y1 \9 k四、添加完端口之后需要让防火墙生效
- H  u6 U+ L2 O& Q1、重新加载
3 M# b; p4 [3 N. Jfirewall-cmd --reload
& d9 R/ n3 ^, p( m5 G2、查看当前已经开放的端口
# Y4 b% G; R  G# i- S' @9 rfirewall-cmd --list-ports
4 S$ l9 q' K, c2 Mfirewall-cmd --list-all
% m: L. x3 k8 {  d) K/ f/ R3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
5 O' {! Q8 [" I0 I) e% o/ n

( n- f& H2 E4 j/ [! `; C
5 z0 c; q3 k, E) z! F. m其他常用命令
( p( R4 ?# u; b) q7 x5 W
/ A5 Z5 J( j2 i# Y: s/ T

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) Z2 F7 L' u8 z; W
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   8 G8 N: R# ]% g& n% H  r( t$ V* S
5. firewall-cmd --permanent --add-service=http  #永久开放http
   0 d/ R9 c' {9 S. P% o
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   , ?' y6 y7 y' h8 Z
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# G( }& O; S$ |
% `6 ?& v& P! A1 z' l8 P

1 x- D; J8 i# }5 P, J: O





! l" Z7 O$ K5 L$ ~9 }
- e5 ~/ k8 Y* f5 T7 ^, W
# S* Z' u& b8 f" s! X# y3 X( v* I/ m