Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
& Y  l6 H5 E/ e+ i; R1、开机自启动
7 N# s+ u. L; f3 B& c" r" A+ |systemctl enable firewalld
2、启动服务
% ^( O( L- P6 k( @, Y0 Rsystemctl start firewalld
1 r, M! ~2 I1 X+ A二、向防火墙添加可以外部访问的端口
/ g0 x/ D+ U- z  D8 G! N1 n2 Hfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
; b7 d, u3 U4 ]8 K8 S0 Nfirewall-cmd --zone=public --add-port=443/tcp --permanent
3 l- `, h' r$ U) w9 d$ s7 Hfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
- b. }- ?7 r( p2 o2 T2 [9 P% b5 efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
" t) e3 ]9 l- w, Z. Y这儿是指添加101个端口
" C' W/ g: s* N7 W7 X三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
$ n% X  M- {. f6 J' ^具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
: b4 \* t. C3 i: R) d" @& W1、重新加载
firewall-cmd --reload
9 B% M% f6 J# `) [" u9 ?1 q. ^2、查看当前已经开放的端口
( f& o" ~1 q( i. ^firewall-cmd --list-ports
6 [- o8 r/ t% e- tfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

3 k. S' i% U" s0 q: i/ j5 {3 o

0 q$ Z3 M" J& |: B其他常用命令
6 t! W5 i1 Y' P. l6 ?0 z

2 ^# t- D/ G! Z* w! C: n- b

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' @* k* W4 Q/ q2 M+ w+ D4 E
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   2 ~- ?$ K3 w: R; Y* I
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     B  {9 Y$ {; I0 r+ Z6 m. |2 L
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ E) Z+ O! h4 f- J




: ~9 y4 L/ T( t. z
3 [, O/ X6 k  k  [* m1 m! O

$ m" r; y0 L/ T" t