Centos 7 firewall防火墙打开端口

myskya

; w4 n3 ^/ O, o7 M  w! d7 D一、启动服务
! l3 d$ |3 {5 n% {  E  y; Y如果没有安装，可以使用yum install firewall
- u$ Y& F4 x4 [" @7 H系统默认是已经安装了，但是没有启动
1、开机自启动
  {; L% y* G0 u# ]systemctl enable firewalld
9 }0 }0 `. M/ O9 u4 ~2、启动服务
systemctl start firewalld
* Z  w  ^9 p; ^5 \6 L4 ^二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
% B# M! r5 p- ?4 M9 x: @以下是常用的端口
6 C+ G" p, h! Y( }9 wfirewall-cmd --zone=public --add-port=443/tcp --permanent
/ W9 i  H% p6 H: o  |* Gfirewall-cmd --zone=public --add-port=22/tcp --permanent
; Y5 E; }7 B/ {; }1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
. M% @" u+ d& W这儿是指添加101个端口
; w7 W" g- G# s6 T6 d# a4 C1 C三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
4 v& g' T+ x2 y' U0 H) p6 c7 a  l/usr/lib/firewalld/services
: X0 _9 z# X7 N7 x
; d" H& e  [  s. f6 F) Q# g4 h四、添加完端口之后需要让防火墙生效
1、重新加载
$ s9 @- ]0 k% S" Mfirewall-cmd --reload
7 m; W; A4 A# k$ {4 J, ]2、查看当前已经开放的端口
: A! _" x: R9 m% H9 \" k" cfirewall-cmd --list-ports
firewall-cmd --list-all
5 W% C6 C) Y) u( M$ i- ]! \. `2 x: i3、删除某个不用的端口
, I* D9 c+ ~3 e! Wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! K3 |3 w' c3 q) x
9 \0 {) n+ G" w) T) h, j; u
其他常用命令


) [% k3 O/ \6 [( r

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   3 |' B7 a, ~& R: ^4 ~* O+ g
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / g# m) D, j* [& d$ b) }/ o- Q
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   # R1 Y* _$ h$ w6 d$ ]
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ! _7 T1 Z' b, @0 e" V8 ~
8. firewall-cmd --reload   #重新加载配置
   0 X% G& z' V# P8 d5 z
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ @4 ?# I! m. e
: W$ j6 |: |4 l5 h9 R* W$ U

; b. k* p8 e* G0 `. |: W
' }  `7 \, m' W
- D0 ^5 z& |& @  I
6 @7 h; V! z' T
: F3 {2 n; R* I$ l. I% H# A


+ l: e, A  x5 E  m% y" ~