Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
/ N+ I! n& b% p6 x9 w系统默认是已经安装了，但是没有启动
1、开机自启动
' C8 S" [& v1 o  Vsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
* p7 x4 I4 z3 D' h; e/ u0 N以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
) n0 @! z, l( u6 t1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
) W0 @2 w2 V% @& |4 i具体的服务名称在以下路径里有一个文件就是一个service 名称
& p' f- f5 W; A. t  L8 H/usr/lib/firewalld/services

2 S5 X: g% B" T/ L四、添加完端口之后需要让防火墙生效
7 P' R! E8 s( D  Y3 x1、重新加载
% a& o7 {" M. e% A; A' A+ z- rfirewall-cmd --reload
" j+ k8 E0 A' i  j% m1 K* E+ t2、查看当前已经开放的端口
8 p* @$ s6 n& Y5 K3 K4 x$ n: nfirewall-cmd --list-ports
1 ]  t8 L2 d2 a  l+ P- w* sfirewall-cmd --list-all
  C( n' `: H; u! @6 M. L: R3、删除某个不用的端口
3 [8 H% w4 l, R. Hfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
2 F$ W* o  @- Y9 w1 T注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
0 v: q1 @+ @. D! I' f- @% y
) b. }: r% K( j2 ]

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   8 ~# u6 U# R  a+ C, h/ ]+ y
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   7 Z7 ~5 u, E, z0 ~
8. firewall-cmd --reload   #重新加载配置
   3 j/ F: V7 o& H* z
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- Y1 j$ u2 L3 T: p' @  n) T
6 V7 N9 Z; s- N0 x


  ]: t0 u2 E9 L' `



  [# n# x. x5 `- O