Centos 7 firewall防火墙打开端口

myskya

  C6 v. _( H2 a5 O3 X  U% W8 Q6 T1 z2 n2 T) X
一、启动服务
如果没有安装，可以使用yum install firewall
6 M2 H3 p6 B( a  O) I系统默认是已经安装了，但是没有启动
0 Y( Q) O8 F( Y. e4 C; y1、开机自启动
systemctl enable firewalld
# j$ {8 X2 A/ [) N- `! R/ C% \7 \2、启动服务
0 @+ k  b9 N3 |% W' ]) V4 w  Osystemctl start firewalld
! U7 Z. \- P9 M% l二、向防火墙添加可以外部访问的端口
& `8 v6 y% s( Dfirewall-cmd --zone=public --add-port=80/tcp --permanent
$ f$ M1 f; v$ O以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
; g  W% l/ S. N% Y; z' u; b4 K! Vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
! A4 }! h/ O; b8 R9 Q  @4 r三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! {  R0 U# ^5 z  ?  z具体的服务名称在以下路径里有一个文件就是一个service 名称
" \( K5 K' N8 N2 j/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
9 P: y% S( V6 Q1、重新加载
1 l1 c( j4 n) v$ j0 G4 V3 b# yfirewall-cmd --reload
) L  W2 i8 d" ]3 ~) d8 z2、查看当前已经开放的端口
$ P; Q, J) z8 g1 t2 Pfirewall-cmd --list-ports
% ?3 O3 h* }, c" }) n6 z) C6 b2 gfirewall-cmd --list-all
+ ^) P& M/ H3 L; ]3、删除某个不用的端口
4 t+ K$ P! L, ^- ?3 g  _) g. Dfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


  C1 }- n2 X5 i, w  A
. |" G6 G( \+ ?9 N  s% v其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   % ~+ x) a: F9 |9 `& X( }
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   + X  d0 {! n% T& O) R
4. firewall-cmd --add-service=http    #暂时开放http
   ( g: K$ m( _" @2 U$ U
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ' N& R5 {: [: L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ( f4 h$ ]$ x/ O6 d. s
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* R' }8 y2 h8 B# {, {, Q



0 {8 N8 Y2 K8 K9 @
2 m: h' U2 h% N0 U1 X2 c$ V) ]
% W4 a( D9 T4 w+ ]; F" `- y
0 e7 B! T0 d0 N( j" J