Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
- z# b: X3 K" S  {' Y: i2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
$ _! r( A6 o7 z" S! ?3 h) f) Pfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
# R2 c* n8 z5 I' e0 ?firewall-cmd --zone=public --add-port=22/tcp --permanent
  i5 _" o& M! H6 r' \1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
2 _& n2 J' a, Q5 @8 t这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
8 q  s; v7 s- v$ p: K8 F8 }具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

# j3 V% e  \1 c5 U' s四、添加完端口之后需要让防火墙生效
2 K  t! l) \4 O: X/ d! Z+ F1、重新加载
- c' N3 w1 |  J- E; ffirewall-cmd --reload
& h9 m( {6 J3 {0 V' E+ {2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
8 n" U9 d9 R  S% f3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 m; s* G7 g& I注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
- ^; ?' B+ {" a  p# T+ M
: r& ^! L7 S* t; H

其他常用命令
6 Q) T! O3 f9 g+ I, M; \4 q# P
2 e$ a% J% b" W3 X: f
7 b1 N$ F' o9 u$ f6 C2 `1 o4 N

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; z* D# {9 O$ v
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   * Q+ |/ _7 `. p( q6 t' W* k
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# B) S* H3 i& _! O1 r
8 V! S7 [  a) P) a7 z3 v
* b6 U) y4 V9 M& k

( Y/ k5 }+ [" i  I
3 K# a+ k; y- G9 r& ?- Z- W2 p4 B