Centos 7 firewall防火墙打开端口

myskya

2 H& z/ o% u2 D: T3 A. [$ Q
一、启动服务
1 u& j7 {/ R$ K% u: k$ g如果没有安装，可以使用yum install firewall
6 R9 {5 s$ c' ~- |6 f. }系统默认是已经安装了，但是没有启动
( f. v) p' H% b. b1、开机自启动
( k& H9 d6 a  A6 s1 y' ^systemctl enable firewalld
& _1 S0 W- {  Q2 {$ w7 b2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
( t# L8 l! o+ Q4 B: o; ^* Afirewall-cmd --zone=public --add-port=22/tcp --permanent
7 Q, y  P& b- C& e$ |2 a, p! O( k1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
2 G, \0 G/ m; D
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
" \8 d  [8 T. J( U% `; b* Afirewall-cmd --list-ports
firewall-cmd --list-all
# i9 a; M2 B1 h& Q3、删除某个不用的端口
) c! A# B+ v) u/ S1 jfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



# W% H9 I% ~# o- s) a' n其他常用命令

8 K* R) b, S9 t" ]: `) ?. s
9 W7 S* ?5 x! w3 _" `: r

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( ]9 r# R6 z' g2 o
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - y9 W0 W, N# }, i0 a+ h% L* j8 {
4. firewall-cmd --add-service=http    #暂时开放http
   1 [. \$ j$ W% L- e: C( w8 O
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - [9 k+ B4 K9 S2 b. D! K
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   8 g6 ]  \& E" G6 a6 Z0 B
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, s, M/ k% t8 ?2 h
5 v, t9 [; A" t: H* \
% d" `  L  m- }$ {
4 [9 M" T7 Y# q5 H8 o8 {4 C9 ]
7 U7 H0 C, x. h. q! l& ~
% H# P) B7 n4 W! N6 p) M: S
7 C5 l" X3 e# e/ ]. j& b. L- B



* a2 M+ C/ W8 _7 _& h' w9 L- o
1 @8 U) e, |/ w+ U! H! ?