Centos 7 firewall防火墙打开端口

myskya

3 E# j. r5 `5 ^: n+ |& Q- v7 }一、启动服务
如果没有安装，可以使用yum install firewall
2 A. f: _% v/ ~' y: _系统默认是已经安装了，但是没有启动
1、开机自启动
5 c9 ]6 f: k/ F# t8 k3 {6 E2 F0 I% lsystemctl enable firewalld
0 w( f2 l, ?; N1 m# w2、启动服务
' ]+ y) l! B7 s4 lsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
9 V6 [0 v1 `& O2 G) Cfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
6 }* X" ^# V- s4 s. Q/ Rfirewall-cmd --zone=public --add-port=443/tcp --permanent
0 i7 I' [0 o" T5 o! J" o* k, e' ^2 C0 dfirewall-cmd --zone=public --add-port=22/tcp --permanent
, ?8 y# ^1 {$ l) J1、如果需要添加一段端口的话，使用以下命令
! J$ J; C% ^  `# t; x7 Mfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
, r: ]6 _% J/ D这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
' L: `( i! ^, j9 _# M/usr/lib/firewalld/services
! n6 \" `4 z1 i. D; R: \; P2 @
四、添加完端口之后需要让防火墙生效
0 A' I7 P4 G* N7 I$ ]5 e1、重新加载
4 c- s7 F$ H+ g  a- F0 e6 D1 cfirewall-cmd --reload
* ]# c- t1 G5 d2、查看当前已经开放的端口
firewall-cmd --list-ports
) v; O" d1 H, K/ l4 e5 G9 W( Ffirewall-cmd --list-all
; ^, K3 n5 s4 ^4 F3、删除某个不用的端口
! q8 Y" Z. A9 `2 B2 u/ s- W8 O4 O# tfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

+ \" X5 \' J- k9 G5 \" E$ q3 K# h7 ^

其他常用命令
6 r, P' M# b0 |: \1 _

5 s3 b2 Z3 `; q/ E5 L

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   - G2 T- g3 n6 I5 n5 d' [) y
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ( J4 p& x: F0 w* `$ ]( _- j) ^& o
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   $ h) W$ ]; J) V6 b
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 ?9 K# [% |. F
8. firewall-cmd --reload   #重新加载配置
   * M( G! d9 {6 b& o/ y
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' o1 y$ Y8 G! G/ i0 e
3 e3 K# a$ ]% N' b9 m7 p, A
- c/ R6 r. B. k7 k4 u5 ]# G) |

+ j4 f$ H, b) b! A8 o6 F
1 ~. |6 \4 y& }) s& \* A
0 x3 T, u4 `8 n5 r6 A! P) W; o( @
: b4 {/ K: H2 M& q7 f" f" c8 h' ?+ r