Centos 7 firewall防火墙打开端口

myskya

' u; g) {9 T% W. v
) B- Q: V* S" m- _" a一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
7 h  }7 i7 C% a4 q1、开机自启动
+ b2 j! t* m0 E' E3 _. bsystemctl enable firewalld
$ z3 C8 F5 G) z8 ~0 X2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
  L3 V: b7 o$ i6 Yfirewall-cmd --zone=public --add-port=80/tcp --permanent
" C5 e1 f4 l" Z) ^以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
& e2 y9 M) e" X1、如果需要添加一段端口的话，使用以下命令
" m' e& f1 t; t& @4 }4 S. wfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
2 O2 h0 G, a. T( |! I# [这儿是指添加101个端口
( E1 Q) C, C' D7 a* g三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
; s) [  J9 [! G* p/ E/ ?9 B具体的服务名称在以下路径里有一个文件就是一个service 名称
! |- A+ D) \( V5 X0 Z7 v) a7 W/usr/lib/firewalld/services
$ B  J( Q& e' P* D  p1 z# I0 v: j
四、添加完端口之后需要让防火墙生效
; _) Y) ?3 A. d+ e$ j  e* G1、重新加载
/ m' _  Z. `& Q2 w; b! Efirewall-cmd --reload
/ X4 M# N4 g+ Q2、查看当前已经开放的端口
4 h3 M+ }, S+ ?2 }firewall-cmd --list-ports
firewall-cmd --list-all
& h6 O5 F) U  U* I6 F9 s1 m! O3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 R- c8 V+ v% |2 i! N# c8 j" m注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! C, f7 q" {2 A+ ^
& C# B( c3 C6 J1 G
2 k; T+ @& _; A) h$ E其他常用命令
3 g: y% u5 l: C, W6 h
, h8 i+ v5 k$ p9 U5 z" A# K/ ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   * s  G2 u: \4 ^& a( d( ?* F, e
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - x% B# x! E) R' o2 s/ ?) f
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: q  X4 O4 ]/ V. W  l, N# b+ N1 r


* J' o4 D) g6 D7 B! e0 [
+ `$ v& H1 q" C. z# Z5 |
8 {0 g  T6 D$ o
- O- E5 I' W2 o" H0 b

' k3 T  Y# D$ _  X" C0 h