Centos 7 firewall防火墙打开端口

myskya

2 Z4 r8 L5 B% H9 ?一、启动服务
7 t. q( |6 a; C4 p, G5 a# L* }如果没有安装，可以使用yum install firewall
* I3 k1 q& y' s; G) M+ \' s4 X系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
8 d" ~9 O" O6 m* W2 m& k, h7 hsystemctl start firewalld
, ^* h8 m$ o$ W4 u+ ^! C0 b二、向防火墙添加可以外部访问的端口
# \1 G9 r% I2 ^( q! wfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
9 N# `- s6 x. E* u0 }+ S$ o) ?firewall-cmd --zone=public --add-port=443/tcp --permanent
$ `8 T0 O) [. g3 n/ x: @: W5 {firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  E' h8 j3 w& U具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
# u' J) Y1 ^6 Y# l1 u2 G+ ~' L2 a& g
8 X9 Q: c4 C& U; c四、添加完端口之后需要让防火墙生效
1 z! S' t* D3 g% P. g1、重新加载
firewall-cmd --reload
9 p) K' [" }5 J: q2、查看当前已经开放的端口
8 k% X7 r% H9 z# ?) ~firewall-cmd --list-ports
  w, h; ?9 A* D4 Q+ Hfirewall-cmd --list-all
3、删除某个不用的端口
9 I) H/ ?8 Y5 L8 z* g0 Pfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
1 ^& `! E# g* r; V* U
0 d: D  @: [0 t" @
4 F! R8 S7 k$ n
" O: v' d$ }& w) N8 L其他常用命令
3 O# f$ l# j; N2 w# V  z0 ?
. `" y3 j3 n0 N9 ^+ X8 ~
. {/ H8 v1 Z" k' i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' Q2 Y+ M/ T4 L  {
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   $ _" {, ]- u6 u) S; q. }2 s+ n
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
     v* u8 I. o$ y6 Q, D6 O  a
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   6 B. J! p0 k; M5 u1 l, ?4 L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ j% p) W+ R5 m7 a
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) x8 R0 W6 V: t6 G. C% I
  c/ L- z5 ]' i0 d/ m/ R- F+ B
7 B( }6 e; W+ H6 W6 Y


$ K; b' a. A  h- H' Q+ {( s2 a
2 h+ C# M4 T1 q, k' Z, ~
# g+ m* X( m% N% y% A3 `
9 j1 t6 y, o/ z7 x. q
" `' R9 z/ ?* E/ Y( D0 h7 n
5 d3 n! `' K3 f6 u. X6 S8 x