Centos 7 firewall防火墙打开端口

myskya

' B& B: ^% C. r3 @/ f
一、启动服务
* x' j0 S% c- l0 M* Z如果没有安装，可以使用yum install firewall
7 M+ Y- a8 i9 ?系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
- W! a4 f1 \, m) Y0 K) n9 e2、启动服务
0 Q! o& `4 s8 b/ z8 I! E% Xsystemctl start firewalld
: \: d# L) [* n! o二、向防火墙添加可以外部访问的端口
: J' [9 O7 @5 `  I2 M* s8 e% Ofirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
! P9 r" K) e3 R) s4 o/ Vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
9 ]- A0 Y( e2 C  J! L8 M三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
9 ~5 R- D$ g4 s1 f2 w; h! h/ |/usr/lib/firewalld/services
' m7 r/ u- \/ v8 J8 }  s7 [7 }
6 p  O3 D9 {  N% H& U4 u8 }四、添加完端口之后需要让防火墙生效
- p$ U7 k6 j2 Q1、重新加载
firewall-cmd --reload
. e+ I; i8 \& D2、查看当前已经开放的端口
2 R8 V; }+ s& A3 C4 c9 t7 X) O" qfirewall-cmd --list-ports
firewall-cmd --list-all
! F! B9 \8 h9 D  d: E: i3、删除某个不用的端口
: J# a  D: P1 f8 u! b6 U; xfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

: P9 n! e$ ]+ `8 l; S- J2 Z, W8 S* ~
9 }$ H9 A+ V3 o9 J; C5 x
0 W  ^( D3 y0 ?其他常用命令
0 [' l6 d1 X" H8 V
5 C) [' f4 q* Y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   5 Z+ {# E9 b, @% D0 w$ X- D7 @
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 h3 X" ^3 d* G
4. firewall-cmd --add-service=http    #暂时开放http
   4 w* ?: y; ^: D6 M; _/ n# j) O5 k
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ' H9 ^# q+ u" [$ D$ A
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : E* y" i" f% n9 `: t8 b
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' w& l( S* V3 f1 s7 c% W
/ A; O- K0 i. K# N0 \7 }* s
% z5 J9 g) f& K3 C
* ^$ C1 [; l) D8 u$ \
0 g- s/ }: |/ P2 X
( P' N" N: E  [# `* o. R9 `


1 L2 U0 d1 f  y' Z3 o
5 m# F: J% t( v& |