Centos 7 firewall防火墙打开端口

myskya

: j  g  E$ C; L2 h3 b
* z- ?+ L( b. c0 F9 N一、启动服务
: ]; P- T9 L. K" l9 d如果没有安装，可以使用yum install firewall
9 @* h  F0 y3 I2 p5 p& v系统默认是已经安装了，但是没有启动
- x9 T: H' _- G. Q1 H! `' j3 ]9 l1、开机自启动
systemctl enable firewalld
2、启动服务
  J+ B6 }2 h& z; z9 ^, Rsystemctl start firewalld
! t& z" x) D7 `& J5 V, v+ y3 P1 w4 y二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
- L/ |; Z4 H' v( l: U3 g9 s/ cfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
5 \# r' c' V+ U* I; b- T2 k
四、添加完端口之后需要让防火墙生效
1、重新加载
8 l0 ]/ e' g7 t/ vfirewall-cmd --reload
3 n/ n/ N( ^% r/ r' D2、查看当前已经开放的端口
firewall-cmd --list-ports
. H- B+ g+ ]  Y& |( `" P6 lfirewall-cmd --list-all
, N6 W% C& O  G& I5 e! @3 F" ~$ z3、删除某个不用的端口
+ \0 ?1 I6 K1 O' m) n' Tfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
, F% l9 k- R% F9 T  I$ D8 k3 e1 z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

3 b  d( k$ ^7 q( M

( r* Y+ h) X5 }" e- K: H其他常用命令
: b) J' y1 ]! v. _) d5 a; R! b
( h* `! b' `& i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   * ~" @1 Z  a8 c2 X9 ^7 Z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ' ?+ S: O2 c' k$ P6 ~! M9 ~6 E$ n9 X6 X8 |
4. firewall-cmd --add-service=http    #暂时开放http
   / u% r7 `1 k3 o. g4 T+ _, A
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ q3 ~1 i4 U, b% x% a
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   7 t* [2 h1 c% v( V
8. firewall-cmd --reload   #重新加载配置
   8 G. \# C% s# k7 f
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. r6 A0 K! P7 E
- O# p9 o9 n7 i- s1 D, A$ }7 W
. h( E& s5 v: }! b
& [, l+ o9 M# G* D

) S7 ~" M  e  d8 Q


% x1 t  v3 q6 D1 n1 o
# h7 C) R2 V! ?: e  H% b% y
0 L5 B3 S2 [  _9 e! l