Centos 7 firewall防火墙打开端口

myskya

, ?$ u- P  U  t0 k; K# h& `  M$ |. |7 \) N
/ }- u3 q8 J: d/ i8 ?一、启动服务
! b! ?! ^9 Y. V/ R, q- H如果没有安装，可以使用yum install firewall
; q! J( ]8 _- J系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
. X& q+ u% u5 d7 _2、启动服务
: u6 `9 n( a  A% ~2 ^systemctl start firewalld
$ _$ l- {3 Q9 h- A  F* X( `* y二、向防火墙添加可以外部访问的端口
8 h2 @$ w& c: r' k# C; `firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
8 P' ]8 F; b8 r: ?3 Z* I  t8 A# Afirewall-cmd --zone=public --add-port=22/tcp --permanent
  r  s+ u6 t; E5 v- U) B1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
. T! p* X- W2 w这儿是指添加101个端口
* n% s& _9 {* g( p2 w; ~+ H3 ^三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
. z# H2 _" Y& _8 I, U, M0 Y
四、添加完端口之后需要让防火墙生效
9 Y1 U# C, f' Y6 @( ]% r1、重新加载
firewall-cmd --reload
# b. E' `. ^" t/ c7 n2、查看当前已经开放的端口
  z/ v; P& B6 j. Nfirewall-cmd --list-ports
  M9 O( N7 E, X" M% K. vfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
3 |4 p# D. ?: d注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
- b0 `0 _7 |! {' U0 B* t* t! L
* _; f/ e5 i: g% [* k

3 e. S/ d  l+ B其他常用命令
8 @! b. Z+ T- m$ Y: S7 ~

/ T$ v- T1 v0 F1 m- ~0 A

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 F! C! }9 [# ~
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   + c/ U( E( a. N0 o
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
     w8 d' M9 q+ N; V5 s. M
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " C4 N9 r+ f* o1 T% ]5 L1 ^: w
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   8 t# z. m2 n( t( V- g9 F' q
8. firewall-cmd --reload   #重新加载配置
     V" }- c: n. C9 m
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 N) u' a5 l) K

& ]$ g/ r0 _' x1 [9 q

4 l, a0 f! v5 r) g: R
( b, s3 X1 s# R3 h0 U8 I0 `