Centos 7 firewall防火墙打开端口

myskya

7 W# k3 N, ]+ q! S  S
7 [- S! r' U% l' E1 J一、启动服务
4 c7 I6 O, o5 i) `如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
  `: n0 k7 W3 a" G7 g! h6 W- u  wsystemctl enable firewalld
% u# l6 p# C! t; l' ~1 `2、启动服务
  B+ E* N% Z# K- K7 Y( ?systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
( g2 a2 [6 u$ A+ K以下是常用的端口
- ^% e  ^, p/ k. c8 Afirewall-cmd --zone=public --add-port=443/tcp --permanent
" X9 G/ n. W! V3 I) k8 Wfirewall-cmd --zone=public --add-port=22/tcp --permanent
, M& o2 O9 O. k4 o1 d1、如果需要添加一段端口的话，使用以下命令
0 o- s0 b2 z/ q  o# K2 Q* lfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
+ E0 U( \0 c1 W5 M三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
$ y  y2 p$ h8 q  `. y具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
( M8 Y4 p. Q. d/ x- |9 h7 N
四、添加完端口之后需要让防火墙生效
1、重新加载
, q0 p. Q* {! q5 t# x: lfirewall-cmd --reload
* a, N( D3 {9 [8 F6 g8 `2、查看当前已经开放的端口
firewall-cmd --list-ports
+ h, V# m9 l6 t; J7 efirewall-cmd --list-all
  j1 N4 K: l' U2 T3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
( c$ n' i7 i0 y注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



; q; c) }/ ?& B6 [: s5 ^, |其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   / a! c7 I5 `# \+ P
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   - Q1 J% N% g4 G! m4 ^
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   / j% r6 R3 ]5 \0 M& ]6 N
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

1 ]! ~" Z: O2 T6 A9 Q- V. T/ e




+ J  m4 O: K5 a  P
- O  c$ b! s" @

' F* Z4 I' P  K/ d* c) `: O


! d. h/ u: B" [- F( |5 I