Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
: m) i* B( f( d4 ?: H3 b2 T2、启动服务
) B% _; h& V" o" i- z8 s2 q. Xsystemctl start firewalld
1 ~0 O$ q7 w$ Y5 M二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
; P8 D+ ^8 ~8 ^& i9 Yfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; m* f4 v# f9 v  Y) H" |1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
: W: r1 c0 h$ [4 ^3 \9 H* z7 e- w这儿是指添加101个端口
/ f! X! C' u" Y6 A# c. Y三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
* V, B7 T' [9 `/usr/lib/firewalld/services

( m( \; m* L$ M% J4 W" {3 Z四、添加完端口之后需要让防火墙生效
% ^" R/ m; c: W8 e& I( B% l1、重新加载
% l) u8 M8 [( Q" O" O* rfirewall-cmd --reload
2、查看当前已经开放的端口
5 {+ W+ F3 `, A# e: N# ]+ Rfirewall-cmd --list-ports
firewall-cmd --list-all
4 E) {4 D- q( s% A& v3 O! x3、删除某个不用的端口
" r; Y6 v3 H1 X: z. U  cfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

# p  u: N% f+ K6 Q5 B/ a7 y4 _
# _* d2 ]) {7 Q3 ?
) E& [4 M6 I' K其他常用命令

* L, j' `% Z; Z+ v% I! D; l# U
/ @3 G1 \. Y4 u* x3 p9 r

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , U& ?. J; ?# E9 J- T$ ~, H+ F5 ?
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   & m" j/ O2 D! @+ F) V- I
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 ^" D% E0 x! R+ E) D* I4 y

! u; F3 m# |/ p  |4 l; B0 O  k9 H
" A; Z. q1 C( x- y8 b

3 ~/ C$ z, O  J# d( Z& U# I
7 O0 f- C+ g# F* {. q
8 q: [, c9 B' D5 V) u7 N
9 C: F5 P, i2 `- _( u) o
2 i$ i* ?( e' o
+ [2 T* i. E6 m! @
. a: L4 g* U- @& J* S% x) K) K) N  w