Centos 7 firewall防火墙打开端口

myskya

% H4 E9 \  b8 ]/ x! J9 q一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
4 {; C. v0 F7 F! E1 X$ v. r1、开机自启动
. a( R5 c8 v( P# W( a; j' hsystemctl enable firewalld
8 R% x4 R9 `# }3 f# W2、启动服务
. m) M) l: v; Z4 n% V! Xsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
$ f: u9 E; [1 h4 k, Sfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
7 L2 D8 ]& J9 Q/ R+ Ifirewall-cmd --zone=public --add-port=443/tcp --permanent
4 ]  i! \6 h. J( L+ i1 n' k$ ~/ O  \firewall-cmd --zone=public --add-port=22/tcp --permanent
- ~( p% I2 X* n1、如果需要添加一段端口的话，使用以下命令
" z+ \+ B$ Y: Ofirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
# d/ H/ X: W3 U, a! C) m7 L这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

, N* K2 Z% R6 |4 B9 V6 g2 S四、添加完端口之后需要让防火墙生效
# Z. G2 l9 b+ h1、重新加载
4 A+ c2 H; F& ?firewall-cmd --reload
2、查看当前已经开放的端口
2 j7 H! [; k! Y1 ~. t2 \firewall-cmd --list-ports
firewall-cmd --list-all
! E  B* M- e+ [* M5 g3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' Z; ^4 ^1 _$ G! f/ P

* u5 s; c6 T. f) g
! a* z) H# w$ u0 J其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 P1 k2 R& r+ d
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   9 K+ y, s% k0 ]* d
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   / u4 t* S) @  o- _6 _
8. firewall-cmd --reload   #重新加载配置
   ( x1 d) m/ j# a
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# [0 ~# Y, B7 L9 {
, t- L! _; s0 Q* g0 V: i+ H1 k0 z
4 }! O5 o2 F) w8 {, m( G) O" I
) V1 P( P  b. n4 `$ E; ]5 G% E, n
0 y7 {& }# k1 o. r$ L