Centos 7 firewall防火墙打开端口

myskya

一、启动服务
$ w$ P" C# ~* d. T3 _如果没有安装，可以使用yum install firewall
' G6 t! [) U& m, w7 A: S8 U( o系统默认是已经安装了，但是没有启动
; Z/ r5 V. C( S6 e1、开机自启动
. i$ C8 \0 z. Z. c+ N0 d6 p# G3 N& hsystemctl enable firewalld
2、启动服务
0 M7 Z3 X( N6 f1 |, b2 h9 Fsystemctl start firewalld
7 R; T4 o: Q* k3 x9 m二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
' O2 q" I& a2 e) m6 v4 F8 R以下是常用的端口
9 `' ]2 P9 y" g; m0 E( M+ X% q; \2 Ofirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
( {8 B8 L( ^4 |) ^这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
& U" B: l) M7 G. \/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
5 I; w. c; ~! D( c# `+ I% ~1 {1、重新加载
9 y& t: z7 m6 Q) y0 w8 wfirewall-cmd --reload
2、查看当前已经开放的端口
/ a5 M. H3 y$ Z  ~2 @! gfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
0 k! h7 G; \5 O" K
  Z. r7 ^7 ^8 ^
, S) m* |  s5 h; t  o# _8 e
0 ^1 j) {& K' q. D其他常用命令


' q9 n& `+ B) T% m7 E8 D

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( \8 ?7 U* c- {4 T! U& a3 d' e
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   9 e. y+ g2 C7 h1 K5 z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   - L+ ~9 G6 I% F( s6 x: E! v% }+ E
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 s; o4 L$ R! u9 j
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) X1 I' L/ L7 S9 S, K: s

0 m# q, N, p. Y% j


% \" U4 H+ X  c: D, K+ E3 E' l
( z- f7 Z* p. r! z3 F

4 z; ~  l9 a8 E, q0 B2 l/ n