Centos 7 firewall防火墙打开端口

myskya

一、启动服务
, @' q  T' ^# G4 C% v$ V如果没有安装，可以使用yum install firewall
# }) E+ t  G$ \2 W8 }系统默认是已经安装了，但是没有启动
1、开机自启动
" _6 ~0 m* r8 d& Q% I& ^systemctl enable firewalld
: \/ R  Q4 b. M2、启动服务
systemctl start firewalld
* R9 A# e$ f+ d9 _: L; @  r3 l' G二、向防火墙添加可以外部访问的端口
+ d5 F: u7 R$ o% y  Z8 O; lfirewall-cmd --zone=public --add-port=80/tcp --permanent
6 l$ X( U: c& S以下是常用的端口
' T/ R& C) T8 b0 q3 G) o/ m* Jfirewall-cmd --zone=public --add-port=443/tcp --permanent
( C/ ?) u$ u' Zfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
( a% a- }7 u7 [' y: ]firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
' }# N! m- Z/ b/ x" i! j6 P三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
& b% a+ X& z' E8 @6 V; }& K* }3 vfirewall-cmd --reload
6 z/ ]! w" M& B0 z  C+ Q  z2、查看当前已经开放的端口
" h  c+ L0 J9 p0 _' j" p+ [+ vfirewall-cmd --list-ports
+ `7 N$ t* T  N* \$ ?, zfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 \, y. {  J; \9 f
6 I' s" ^1 r8 |

4 |/ s; H& w; T! ]  x2 a( E其他常用命令


% h, F% b* v6 e/ _* F) n( g' t/ c

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   - l; {9 `# ^; \" u  r$ _
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * R, `' r( ?/ ]
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ' }. _* f+ X# G. f2 q2 l; W
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : K+ b" A4 t( O/ D5 t6 b4 g
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, S  |! w" S: F6 K0 v  j

% n! ?3 s1 z* M" K2 |9 @
) b6 X7 a" u3 F, c/ N' e- V
* a% H% K" \1 _
" R4 c. d7 o6 Z* H3 z0 l' z, \
' i. G% q+ F1 n3 q9 x( n