Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
$ N$ B. }' {) y/ u- ~# P( ~$ `系统默认是已经安装了，但是没有启动
1、开机自启动
3 T, i$ I8 x8 N' H( @% O( a; N; B9 j; Esystemctl enable firewalld
) `' F' t7 F) E/ @0 i0 a2、启动服务
! L. Z; g2 f7 ?6 V5 ]0 qsystemctl start firewalld
: k& M1 h, m* w8 m) s) n  j4 K* |% Y二、向防火墙添加可以外部访问的端口
+ u0 }4 h" h; \* F5 D0 Ofirewall-cmd --zone=public --add-port=80/tcp --permanent
, Y. h, f. e; m以下是常用的端口
. J, h  c1 j0 `firewall-cmd --zone=public --add-port=443/tcp --permanent
  m- n! E; e: X# k" u5 `* c5 afirewall-cmd --zone=public --add-port=22/tcp --permanent
, A7 b) [9 T' z# u1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 {4 Z' R7 N5 x) @8 p7 d这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& B# x3 i- D7 m% _0 T+ T/ m5 z/ W8 X  Z具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
; N0 o6 f5 |0 t9 V' t- ]
四、添加完端口之后需要让防火墙生效
9 c& Y+ H! U( }1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

' v6 R5 F6 s& g! W& U
7 B) ~* P/ P$ L5 c& D, X" |/ t
5 [+ @/ X2 X4 I) f$ b其他常用命令
/ s! d/ a- p/ X$ x- `: `) S, r, h8 I" V

7 e: W* r5 B4 F5 v* Q

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 |* A! f* X; B2 V* u- J0 g/ g
4. firewall-cmd --add-service=http    #暂时开放http
   ' r2 t( f4 T9 R) ?
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ) l! h; D  ]) E4 p4 s9 S7 g: E- O
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   7 t9 G2 O$ p) i  L- b
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   2 u  R3 z$ \) M; g; Z# y
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# v* [" Q* t' o3 P
0 T8 o2 Y( `' v# U( o9 f


( A9 w$ F3 R1 H  c! X8 @
! G9 X5 H/ _' z
' s# [& s% ]" F

0 C/ v9 \& [9 [! C

7 }* S8 {8 Z: |
! s5 ?4 C" H5 O9 i6 I1 @1 _