Centos 7 firewall防火墙打开端口

myskya

! W8 X8 w% R9 v8 t! X+ }2 e
一、启动服务
. w, W7 v7 k* o* C6 }: ^如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
' A% F( f7 s9 S. l2、启动服务
" ]; E5 |  M0 H# I# D: _$ ~systemctl start firewalld
4 j3 b7 W+ I4 u( F+ R; N) ]二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
8 S( V* t+ u- W' ^0 {以下是常用的端口
, h" s% z$ f, J: g4 ^8 Gfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
0 R- }' i/ o% e/ D8 X, e这儿是指添加101个端口
; q& ^: E) U* f8 m* ~8 |/ ]& t' X$ V三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
5 o# _$ v' B( G0 f4 D/ ]0 K- F# @具体的服务名称在以下路径里有一个文件就是一个service 名称
( v9 D9 a. n, R) x  j- y% e6 A- r/usr/lib/firewalld/services

  y% p' K$ A  Q, [四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
3 e% {+ E- ]# B3 b9 [3 a# w0 a2、查看当前已经开放的端口
firewall-cmd --list-ports
. }8 K, r, E3 o. z( j- D$ R: `9 Nfirewall-cmd --list-all
$ `: n" o1 S5 [4 ^3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
" I% d: a" I- o: ?
) H7 k6 r- K0 R, H" i

+ B% x& @# ^! G# V! ~9 O& I1 @其他常用命令
0 K$ W& R2 A0 ?" ~% \  z. O

. ^! O0 T8 A( _* P

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / G8 ]- n* D5 B
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   5 y! R  b9 t+ R1 o. ]; B
4. firewall-cmd --add-service=http    #暂时开放http
   # r+ _  }) \2 ~( O
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   3 i! D# p0 W8 ]6 r0 y8 B
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   5 c: p/ n8 l# \# e- q  g
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 ?! Q& }8 i+ `/ O9 u+ D$ F
' F. P" c; O' d# N; K1 S9 y


4 S& d. o( Y  O' R% f3 f


) X2 s% I* g( z4 z6 Q, C6 a

# c& B& ^9 Y+ \9 R
6 i6 R% Y. y! n7 m5 w3 D1 \4 p, i