Centos 7 firewall防火墙打开端口

myskya

7 Z( u1 w9 d! F5 o
$ d, r. x$ O5 c3 w一、启动服务
' j6 B0 n. q% L0 O; J如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
- c* J1 F$ q# Bsystemctl enable firewalld
2、启动服务
6 h: [! Z- A: c3 D% ?systemctl start firewalld
二、向防火墙添加可以外部访问的端口
! D1 E+ n/ `' W! {2 Cfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
& r' b! V9 k& d. m& m* m三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! q" \7 F7 P. v% N& w具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
7 E8 j5 z' P# J
四、添加完端口之后需要让防火墙生效
- u' p9 f0 v3 z1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
3 S- y3 u: ~  l  v6 m4 P3 qfirewall-cmd --list-ports
( g/ ]; O1 Z0 {( l: G2 ffirewall-cmd --list-all
6 A* y$ ~7 i4 l9 y+ t/ Q+ r$ p/ u7 c( e3、删除某个不用的端口
0 w% S& p- _1 m1 P# `! F: ufirewall-cmd --zone=public --remove-port=8084/tcp --permanent
; h' `8 N* N/ @; |2 U* j* l注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

; g% y( D8 J; A

+ ~4 A: e7 }( C! d' W! n其他常用命令
4 N$ `$ W% B3 }( E- G0 ^; T5 N% |
" M: `, N! o  Q0 _* ], X
) B( c$ ^0 S4 z9 }

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   . `4 X0 f" m- D+ |; n! G# u4 j
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   + }0 l1 r0 Y$ ~  h5 ?6 F% C. p
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & U( G- F1 [! f; z0 M$ o
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# C9 @% j& E+ Z9 a6 Q7 t$ j


6 ~4 l4 }) z& U
$ E8 l1 w2 e& X7 {  O. m) _$ q) T

) ^0 z- V6 F0 A9 @+ _2 G" G

  }; N) Q6 D, ~