Centos 7 firewall防火墙打开端口

myskya

一、启动服务
: S  S7 L9 I+ T( K& E如果没有安装，可以使用yum install firewall
0 d2 a7 L7 ]' X系统默认是已经安装了，但是没有启动
8 S8 v$ E& ^  D. r. e1、开机自启动
2 t3 ], r: \' L9 Dsystemctl enable firewalld
- A3 J) ^7 W$ G; W2 g1 {0 `3 K2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
8 w3 D' n$ b1 P2 D! w) ^firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
1 b& g$ N6 P$ t, I6 Rfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
6 {! u$ }. y; n' B5 Z4 u' c5 M6 vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
5 d) g! }" _  Q% V; V" t* {* d9 ^8 L这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
/ T9 j8 V, E7 K9 B具体的服务名称在以下路径里有一个文件就是一个service 名称
( I3 m; Q( |, H& v5 o2 t3 S& f/usr/lib/firewalld/services
# U3 |3 M' l% |# ]5 G& c- M2 ?
四、添加完端口之后需要让防火墙生效
$ d1 B- v# N  \  u6 l' ]  u. \1、重新加载
firewall-cmd --reload
8 S( Q, l! h6 V. m1 E: o+ T$ y( w# a( y2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
2 z* Z( J" \! B注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
- ^8 F5 x( m5 S! g; h8 [! r' M


- [: C( t; t& ]  V8 Y& `其他常用命令
, z0 }1 H& u2 e9 t

7 E- B/ `( x5 i  q: b; g

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   4 C( }, n; Z3 [% c( P- }
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   1 j0 _5 c5 P  _
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   / P$ n( O2 P+ o. r
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   % I8 q0 i1 ?* |: v) `  T0 o, x# V
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. w, z7 h3 J- E3 h


. a' @" ^6 m6 C, T7 r! e
! g2 Q1 W7 {. q: @5 M& `5 u; _% r% l2 U



) v  `2 ~0 r2 ]

) \8 N& H- ?+ u) ^1 t+ j