Centos 7 firewall防火墙打开端口

myskya

' a. z) D8 I) ~$ k( ?- H$ z
2 a: \# k! c3 C! t* d一、启动服务
6 x; ]7 t7 ~4 l7 o0 z7 U如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1 p' i( V, C8 W7 G2 t& e1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
- a/ E8 s: F2 f' L" d- ?0 _二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
  i: {5 J$ O* T. r' S6 d以下是常用的端口
, Y9 F1 {; E5 L5 c+ G5 A) pfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
$ p; d, I5 N7 O8 @3 x: w2 m$ s# [firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% l8 E( g' y* w; _: x这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 r* h% b! ?/ |* u5 V9 y4 S7 l7 w具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

: }  y# R* j" m& a1 ]5 [0 M5 G, O四、添加完端口之后需要让防火墙生效
: j% o8 M0 K: e! E& I1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
1 ?2 @% T& R3 L; @4 Rfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 K: X) n) O2 Z* _0 X注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
8 b& H. m: M+ D- _


其他常用命令


- p4 Q: B) L% b0 E; P: B0 c) |

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ! i& L* P7 V& r) |- ~
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   + J2 L4 T) V2 N/ Z  m$ J1 s) B
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   : J. Y2 |1 L6 J- j
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ; }! l* Y1 Q4 q" s; F
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ i/ g% p5 k$ s7 n% ]
8. firewall-cmd --reload   #重新加载配置
   ) j; L* m$ L5 e/ Y1 e
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# B2 T3 L2 L4 k: s4 P
4 s9 l& f% b/ [2 r7 J! w1 Y8 ^. T5 h


, k9 o8 n, F+ A