Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1 J6 m* Z# Z0 \9 [: {1、开机自启动
5 n. ]1 X; A, m4 f$ _systemctl enable firewalld
2、启动服务
* n# u) U) k2 h) Z+ usystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
6 m5 ~6 w. i* u* R) ?firewall-cmd --zone=public --add-port=443/tcp --permanent
( Q& N$ l$ m) p5 b6 R; k' X- V0 ~firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
" J6 D$ A( y2 Y2 Q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
: Y/ [/ p! G/ F+ m  d* }/usr/lib/firewalld/services
' C, D7 h; t* }) M$ v! o/ A) O
: X5 M( g1 l5 X四、添加完端口之后需要让防火墙生效
! ^' e; s) R5 d7 o  A0 Z7 ]1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
2 Y  C$ P8 U. I6 w! P% Gfirewall-cmd --list-ports
7 Y, w  N1 V% O& O4 v; |+ `$ Ifirewall-cmd --list-all
3、删除某个不用的端口
" `' Q$ K9 J6 k7 Mfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 p0 K4 }+ S- F% t( j+ q" l0 z% J
3 ]: J* f! u$ N' c$ A# v
3 l: g9 Z  ?+ d! i
0 w+ [8 C) k( d7 t其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   8 I( k: j- ]! j; f! {$ G) J
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# H/ z' _  \7 ?( G
4 ^" W4 i4 o' S* _- m

+ B8 H+ O( ?, ?6 t
8 M9 u* q# M$ C/ E% R- m7 s& q, n
1 ^; E% i" f# R% ~2 R/ @
6 `( b0 S% W. k( s! S/ m$ e

+ B, M  }1 O6 ]3 k0 R