Centos 7 firewall防火墙打开端口

myskya

% {# h( b  p- r; F5 {- m
  O9 P% B1 F0 x7 \2 G0 L# h- T一、启动服务
* `( U. u# J. ?& g3 A8 `) M8 m# {如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
( e- f8 t8 J: m  S; F" z: esystemctl start firewalld
, }0 K6 m7 x: I  b' |6 ^. e二、向防火墙添加可以外部访问的端口
' x7 t: |: f  u; [1 L2 _2 Qfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
* z3 u% `" F0 Y+ b3 afirewall-cmd --zone=public --add-port=443/tcp --permanent
2 U8 Q7 b5 x9 G6 {. t" Z. _firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
; u5 A. q4 G9 g) e/ zfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

3 O. z0 E% f# t: y+ w四、添加完端口之后需要让防火墙生效
1、重新加载
0 Z# [* l( z) Cfirewall-cmd --reload
" s* B1 l9 K  o$ W1 W  V2、查看当前已经开放的端口
firewall-cmd --list-ports
/ G/ w2 S  ]# x, v  N3 \) bfirewall-cmd --list-all
2 r% e) j- |! a4 _- t3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
! I, B% y9 n3 }
: F+ C3 j$ c5 w

其他常用命令

( z9 s4 B6 v- ^0 V" s, ~
/ y) w; \) T, ^  A- D

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   # ?- i5 g' ^( {& `; s% w( [
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   * G- A  h3 @5 |1 _( `$ F- V1 i
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   4 B$ d: n  k2 O
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ; G3 `8 O6 N$ B: B+ e, \3 L  m& M0 G
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; s/ X' X# o0 r+ V0 g

: G! m! B3 \, h% D+ W' t
/ _+ t0 K/ J8 c0 e4 ^0 N5 }



1 K. A& M! p' k. h
0 k! u* K4 R1 G1 K4 q2 M

% b" F  v4 ]& _3 Q/ o  Z% i4 }
* n1 a0 D' S7 L) M4 \6 f7 L