Centos 7 firewall防火墙打开端口

myskya

  o" F* C  a) b" T# Q& L) S0 ^
/ t& U& Q( E1 O$ c- E1 _$ q4 a一、启动服务
如果没有安装，可以使用yum install firewall
# O9 l/ c& N) G; g+ g* K系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
7 Y4 j* U. B8 I8 b: p8 {4 n2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
2 U! ?  f7 e$ p# [firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
! h) D; C- n1 r) @firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
" Z) B; y( o. v: [这儿是指添加101个端口
3 x1 Z  c; D' v* G三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
% L4 N  o# Y5 d' N/usr/lib/firewalld/services
& m5 x7 m0 u8 K1 ?* {# ^' V$ I
四、添加完端口之后需要让防火墙生效
, C- Z) W( |* `$ j' P# [3 d1、重新加载
% D; K+ H# W' h0 s, M( `$ ?+ B" tfirewall-cmd --reload
2 H" r+ I3 ?" a" [! Q' W2、查看当前已经开放的端口
0 L7 z9 p1 W/ t2 T$ ifirewall-cmd --list-ports
/ q9 L6 q: t3 x4 D7 B5 {firewall-cmd --list-all
! I7 L2 f. Z# i3、删除某个不用的端口
) m3 Z1 ]2 T: R: D, Vfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



: L7 F7 i* D& R' \3 @其他常用命令
" ~: O' M+ z0 o* Q& k
0 M! j* m. E+ O/ f& g7 y: h
$ \: N9 f+ ?& z( O

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 C! X% Y: P6 v4 S
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : K9 m1 G$ B8 @3 ]# K* P( {
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( d+ }  z! T* I) r6 _
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & n$ H' e+ Z: l. k
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* B6 N) S2 }1 Y% }. a" z' [
! }" w* j1 `0 O. _



3 t' A4 N, o* Z8 t* ]) Q
- W8 j, P' T; u$ l' Z* ]
8 s2 ~, W9 G* O& w' ~  l
/ M( t) k4 ?) i

- [6 r$ I' l0 ?. N1 F- c) E( e