Centos 7 firewall防火墙打开端口

myskya

" o+ n7 l$ C0 r: g" X. {一、启动服务
, T- w4 G0 @( p6 M如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
6 ^) j/ L& i* Q- P6 a1、开机自启动
$ s& m$ v- z, p9 S& V) q- ]systemctl enable firewalld
2、启动服务
: ~/ ?: }+ R( G2 W5 N) z! Lsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
% E# _' f& _2 }" bfirewall-cmd --zone=public --add-port=22/tcp --permanent
' a% {" T% E4 @9 P1、如果需要添加一段端口的话，使用以下命令
! A2 [( [. i3 [* Pfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
" q4 A( {) r2 Z% {这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
5 J6 J( v7 ^; G具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
0 {9 _% O+ `. e9 ?4 N1、重新加载
+ I- q- E3 D" l5 n! ^7 sfirewall-cmd --reload
8 g9 Q  r. w3 u2、查看当前已经开放的端口
1 s% \3 I; R7 L/ H  v3 g; xfirewall-cmd --list-ports
firewall-cmd --list-all
6 ~3 t/ b  ?5 H4 K# l1 P7 b3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

, h! i# F$ \% W2 o  f7 `  Z

8 S  B# K' L! C& N其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   2 H6 d: |) g# L' g7 w
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   6 r: P2 |5 J$ X3 g
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   " s  T! \" l1 p& p+ F6 c1 C# [
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ( ?0 O" D. K6 X5 c( X
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   4 M; w! C1 F+ n1 O
8. firewall-cmd --reload   #重新加载配置
   & N3 w/ t  y1 _& Z" \
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 Y3 [5 ~* C) b; r* L; ^


4 d, R- L& E. l& I
! Q' P0 G/ o$ h! @; L


0 R: s* d& I1 l& M
" T4 {$ m% C7 x4 ~