Centos 7 firewall防火墙打开端口

myskya

6 X& p+ n- j% A- r- w
一、启动服务
4 z" M6 ]( ]+ G# _6 K7 e! `! o如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
7 {- v/ X+ s; `1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
- T# t6 }$ W/ d- }/ A# }二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
+ W1 _7 ]  L; U. }firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
; H% ^4 O9 {* Q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
" K- f% M* v, b; i$ M/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
. B- R, W" `, o3 x, i4 e1、重新加载
2 @) z" q* Z) J2 v5 Z* A4 x0 rfirewall-cmd --reload
2、查看当前已经开放的端口
8 u. U# @  J0 u$ x- ~firewall-cmd --list-ports
2 p5 V& H/ v( ~& ofirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 _3 g5 y4 H) `3 l5 Q: D7 l. X! A" b注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
. w( k) V+ U' ~( A

+ I9 @  C* Y$ V9 E# F# J7 G
其他常用命令

4 t$ o/ @1 b: [* E7 S# b: a5 K
, F% s3 G# a* j$ i- `5 W

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ) L6 k  L% ?5 w: a, R* A0 M* Q
4. firewall-cmd --add-service=http    #暂时开放http
   + X  u# p2 L8 X9 `% X
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     ?% K5 T! m  I& s* [4 s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( Y: h$ O. U# j/ e/ u: f  G' u
. f8 @' m3 a- P2 L

. d9 f$ u! q4 k, j9 C2 ]$ Z. k


" D( Q7 |) n/ c) W3 ]/ Y
" a+ j* U; E5 H6 {8 }. n