Centos 7 firewall防火墙打开端口

myskya

+ h$ C1 b- d/ F3 e! \, j; K4 m一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
4 ~  r' ^6 \! F8 o) @  c2 r1、开机自启动
  i3 ~  X/ q" u% ?systemctl enable firewalld
2、启动服务
4 u9 K+ G) ^7 p4 a  A, k( Z$ W/ [systemctl start firewalld
( ]4 M+ K( ~4 G8 Z# i5 f6 ?+ B二、向防火墙添加可以外部访问的端口
/ v' y' l" d' L5 A. X6 F: Hfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
; P( }. U" O5 X' v! e7 @3 G0 R- {firewall-cmd --zone=public --add-port=443/tcp --permanent
9 j4 p# G: g, n, [firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
, L/ Z5 q/ ]! ^6 c$ P( p) gfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
2 C) n; I2 O; c  e4 O这儿是指添加101个端口
" O8 _1 ^9 t9 K! \0 L3 R三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
5 r& k$ u/ O& X$ {# z! h
- m/ O* Z5 O5 p四、添加完端口之后需要让防火墙生效
1、重新加载
, |7 d; v+ s8 o% K3 }firewall-cmd --reload
2、查看当前已经开放的端口
0 A8 D2 B# L  a' q8 Q$ Q' G2 }( }firewall-cmd --list-ports
4 X9 r; B! q) I; U& n5 a8 zfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
* |* C2 d( t3 Z% z" V9 c
& L+ _0 _: I) I  R
9 X: x6 f' M8 V5 b. s
  y& \' ?. J4 ^8 }, A6 `! P  _! Z3 p其他常用命令


4 g0 F; M, ^# E& \

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   . }8 c2 z* D+ k
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 K, T" S1 v' O3 K; I; U  W
4. firewall-cmd --add-service=http    #暂时开放http
   " p" ~% a7 x$ a5 R
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! }' h8 e! L7 k1 W3 g1 [


; y8 W8 Z5 [7 p0 K) h


: `" w& E4 h( w8 Y& Q7 V
( Q& w* `3 w" ?5 E( \

1 d. D3 v6 u2 ?6 K4 o) q
8 m/ [5 t1 \) B4 q, c
; q1 {3 o) v* g9 t& @