Centos 7 firewall防火墙打开端口

myskya

* G8 p1 ]. Y  Q9 ~4 c
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
4 v8 \( v, x5 T8 c9 F6 ~4 K+ R1、开机自启动
, `' G- B, r6 R/ h" Nsystemctl enable firewalld
& N) [8 x0 r- {2、启动服务
systemctl start firewalld
. G& w2 Z1 @0 c  X, C, C1 N4 b二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
1 ^! x3 @) O9 z0 R  z# H+ Rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
# w7 {/ p  i3 k1 H3 B3 T/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
0 p8 M8 m, X1 T  ~5 W1、重新加载
* c- ~( }. y  }) W1 a. ifirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
5 b( @0 r  \: C+ z3 lfirewall-cmd --list-all
. C( Y/ c3 [* ]6 K! ^  `3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
, ~  R, y9 @8 M6 _2 @: L
4 }# t$ |: S  a

其他常用命令


, _* U1 u: o  [7 ~8 T$ T$ B' @

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   5 \$ q& ?3 p( I' F/ t
4. firewall-cmd --add-service=http    #暂时开放http
   ! W+ a3 V. J% [* N% e4 o4 F; E, R
5. firewall-cmd --permanent --add-service=http  #永久开放http
   - c6 F9 N7 x, A4 ~6 `% Z! i" S
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   % I8 f5 h8 Y* F  d. F9 {
8. firewall-cmd --reload   #重新加载配置
   6 U3 J- S" v# U, t3 k$ c* q
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# Y% R' g. r: n# r3 J8 a) g: R




) S1 t+ Y) F) X  {$ i( a7 G8 d# Z
. j& g  f4 o7 ^1 y" Q4 r
' s. F6 I0 J+ ~


3 p2 p0 s2 M2 H& }1 s2 m" W6 {