Centos 7 firewall防火墙打开端口

myskya

4 o8 G5 U+ u8 g: [+ d
4 \8 G4 W5 v# f  z. N一、启动服务
0 r. ?4 Q$ B5 q* K4 o如果没有安装，可以使用yum install firewall
  b" G0 U; f  h" w; c: w系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
# F- ^! w% m( b  Ksystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
$ {. u$ b+ r, q8 qfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1 m$ r2 d$ t6 [0 H$ {+ D1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
2 ?9 k# v6 U( ]7 u7 w' z这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
. W$ I) T4 w3 ]! t6 ^; b8 \! p0 S/usr/lib/firewalld/services
& \9 K2 M8 E1 v) U& ]# [- _
& S& v- [) M- v) Z$ L四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
; b% s$ w  I% P* u+ p$ u2 I2、查看当前已经开放的端口
8 @% \- m; R0 n" d- x$ w* n% kfirewall-cmd --list-ports
  D" _, X4 `, T$ Mfirewall-cmd --list-all
$ Y8 ?; B* @( A& k. q* Y- D3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
* q7 S7 s( g; k+ B8 a9 o1 Q注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

* w# i2 L1 i) o- F

9 `  Z( e4 ]4 Y6 i% E3 l' }7 E其他常用命令

' B9 T9 T. j  [" h; T+ n

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   # _; q2 J! f+ ~8 }* k
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   . k+ w) g- Z" T4 u$ M6 f
4. firewall-cmd --add-service=http    #暂时开放http
   9 W# C$ a3 ?- m$ M8 C' x1 h
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / f' k) E4 ?" J0 s- b
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   : v& y3 G% {( P1 p3 p' c+ p
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; V+ k7 [# I3 j9 b5 V  {+ ~
8. firewall-cmd --reload   #重新加载配置
   + O9 \) q/ m( Q: l: u6 w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- m0 m( t: a1 l* c/ M- ]

# z: J2 C' X* K- b8 S1 U4 ?

4 d7 P* U) R. d9 x) y1 z
& I9 v' r8 h/ E* w' p


% _* X: e$ l+ W  _
- F; T4 [( v  w4 I: s1 c6 Z