Centos 7 firewall防火墙打开端口

myskya

4 Z$ X- s3 g  t! c9 g8 ~* }一、启动服务
0 B: p: h8 @7 V8 i( v3 [如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
4 B: u; v, P0 O" G2 d4 g7 ~2 U1 Y2、启动服务
systemctl start firewalld
) G) c* ^5 l' v+ t- d0 F( h二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
& z  M% @. G! e) b: M, t4 `7 z& {1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
- c: R$ V* Y- A6 a  u1 ~+ u三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  f+ Y6 A- l: ]8 m- h具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
- ^0 I% \- c5 i5 L* L& }
四、添加完端口之后需要让防火墙生效
+ p* D1 ~+ t" k8 P2 n* I4 }$ I1、重新加载
firewall-cmd --reload
8 D0 w$ E- P8 p) s5 \6 M6 m( d2、查看当前已经开放的端口
firewall-cmd --list-ports
- r( c# t3 r5 J/ T+ x) ?" Qfirewall-cmd --list-all
3、删除某个不用的端口
/ J" Z0 Y; J# z6 ]. zfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

* \$ _- R" F! _. z! M

7 q! Q  p, ~& e2 z3 G( E其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   2 w& s! O. O1 M7 Q. V. x$ a
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - k$ ]3 l: {2 ]* N
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & w/ o4 L% \- f
8. firewall-cmd --reload   #重新加载配置
   " }7 a/ {9 ?: f' [) H
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ P% b' @/ F" M& Y; O6 [) v% c  L# D
! L  Z1 m3 X! x' h6 J) v
/ [  N) i& X! H% t2 u' H& O1 O

/ O) }' X; S7 ]% H( r+ A7 \3 R
0 y2 z% B7 X/ R  |  R# q9 C




7 b  ]3 B) X2 |( f3 E- k. W& |6 ~