Centos 7 firewall防火墙打开端口

myskya

; Q6 j, k: B0 G一、启动服务
% ~2 \  `8 j( |% ~6 A2 i2 t) u+ O如果没有安装，可以使用yum install firewall
, z$ X: l% l  _4 ?系统默认是已经安装了，但是没有启动
. Y2 Q+ c) P. a9 Q7 O1、开机自启动
- ~  m  Y9 t5 U9 n. f  _: D/ Usystemctl enable firewalld
2、启动服务
3 Z# }) n4 ?& K  n5 _% f" c, e6 [systemctl start firewalld
9 D+ E7 B$ r3 Y+ a5 k% q6 I二、向防火墙添加可以外部访问的端口
. I% ~+ g  m1 n& J  `) @) pfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
& w1 J( U; S+ `+ c# Y2 {, F) @9 ^1、如果需要添加一段端口的话，使用以下命令
3 w" F$ w. p# t' a3 G) cfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
7 M" H( g! ?; C* l9 F5 F2 p+ T这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
+ q' F) ~4 i. m& o9 `* d具体的服务名称在以下路径里有一个文件就是一个service 名称
6 s% C0 ~- X& V9 ?  B; f4 G0 M& T! b/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
2 }. S8 p: Z1 \3 y4 U1、重新加载
( p; c; Q: H  J1 [4 p3 Rfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ P% k# X2 z6 k0 t# _& [0 g注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
4 G  F. o' N8 t8 P1 L

: `+ u" r- W# q! S6 q' Z
0 ^+ G  ]& I+ h1 a8 l2 P其他常用命令
& i' m/ u# U4 u7 d
: i$ R3 I! M  Z$ t
* J9 Z5 v$ a$ c1 O/ l& l3 F

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   # J2 ~/ \# A+ G2 `  \* h: |
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   . e! M% O, e' |( l+ u, z  E
8. firewall-cmd --reload   #重新加载配置
   2 h% R  N2 I5 i6 F: @7 W
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; b. ?5 y6 F. _  ?# L' x, @! \' q" G
# P2 V: H) @) w2 O) u

8 e/ a/ E% V" d  e; r" m
1 P2 D- R' x6 `0 y& w1 N2 t! N/ }


2 ~4 y5 Y7 y5 _: D5 k) \. T
0 j, r0 }; ]0 S$ y

5 f: O# T  r5 m( D  ?) F9 Z