Centos 7 firewall防火墙打开端口

myskya

: h& U. Z% f6 m( ^
/ o' V  l- T7 q1 T7 L5 R一、启动服务
7 C' B+ m! H' d. J( H如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
' d6 F" e8 x# s& E1、开机自启动
systemctl enable firewalld
2、启动服务
% d4 Y- d2 L5 j& ]. a( B3 gsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
! k; {6 j6 {' b0 g) `firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
9 y$ d7 _7 g# d0 h( Y/ f/ d0 {firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 X7 ~% ]7 i/ z- u这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
" z5 ]9 G" Z1 V4 [5 R% F5 ?7 F
8 a0 P2 U' t5 h- D四、添加完端口之后需要让防火墙生效
. @% y1 D6 U5 H" b' P1、重新加载
  S7 N. l# ^) S* I; l! afirewall-cmd --reload
4 h3 A7 m: o' y% y. y8 C2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
$ W1 T7 d1 d, Y3、删除某个不用的端口
$ w. J/ U. M/ Bfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
, K* ?7 M  u8 U4 H- G7 r# v; F, D: p


5 D/ i0 c' n2 ?6 X. J+ m其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; z5 Y; _5 w0 e1 K2 L: h, _  A1 n2 |
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   . y6 P; j0 ?0 r+ N
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ' S% Q* W0 I4 [+ i% ~/ F
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* t/ x- T; |3 @6 s7 Q4 v8 j
% e* g! S6 h: f' j5 {# w
4 b2 h& H4 m8 N# O3 V
) `4 J& W2 y! ]* C8 B$ l, J

" F% I- ?9 W1 U" S  t% c9 V