Centos 7 firewall防火墙打开端口

myskya

6 ^4 _- Y; S8 h" H
; p2 b. u* E, p2 C+ I2 ]( ~一、启动服务
. M5 p6 P9 f" O6 ~  k如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
, S/ @, {4 I# \& V1、开机自启动
& v' M8 l: m. Y* Hsystemctl enable firewalld
4 |8 m# ]& I, t2、启动服务
systemctl start firewalld
. `8 i7 h5 U8 Z+ v二、向防火墙添加可以外部访问的端口
/ X* _, }' G, I$ {+ yfirewall-cmd --zone=public --add-port=80/tcp --permanent
+ K# f) ]5 d# {以下是常用的端口
0 T; [) q" [+ l6 r" t( X. Efirewall-cmd --zone=public --add-port=443/tcp --permanent
3 m8 m6 [# R* p: X" G# n1 tfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ Q8 ~5 P0 e4 s0 I9 Y# w6 A+ {这儿是指添加101个端口
& Z1 v% q' [$ U9 B三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
% Y0 V& S3 ^5 V
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
' o. i! ^0 c7 c/ T* ?) ^1 J2、查看当前已经开放的端口
& J2 `  H$ t- Q: V0 Gfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
  O9 K+ ]! T$ C, l4 u- h

" s# ]8 J. r+ |6 `( [
1 U8 e9 f+ K7 X8 l8 t) b2 s其他常用命令
5 d& {7 I1 ?4 R& _5 [, }2 P- e4 C

5 |0 d# [. N! f( M7 y4 `

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # z* O$ ]3 a+ g: B0 Q7 K- E8 v- o
4. firewall-cmd --add-service=http    #暂时开放http
   ) \& }) W7 m" S  f7 P% b7 ?3 ?
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   , k9 N7 o5 ?: Y) e
8. firewall-cmd --reload   #重新加载配置
   + a8 c5 J- v/ S$ g: ?+ E2 c8 E
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 F/ [& ~9 r7 g( g3 ~" J" j1 D( f
7 z2 H4 a/ Y' p  I0 i+ Y
7 }* {7 Z4 |3 E9 _
- M- w2 V1 M, D: V$ T9 C* K

( ]; D# {4 e7 g2 r3 o& S

; a# T( W9 R! o5 A! h; U1 a$ g- p3 X( N1 q
" g; X% I3 B$ c4 t3 ^