Centos 7 firewall防火墙打开端口

myskya

' w8 ?' K6 g; V* P6 F" e6 g8 s一、启动服务
  }& p* O) G3 c如果没有安装，可以使用yum install firewall
5 x& S7 n* o  M5 G! q* {- k4 r系统默认是已经安装了，但是没有启动
1、开机自启动
% L) H$ c. |( }  l1 Fsystemctl enable firewalld
2、启动服务
7 v$ A) U1 H+ }; [6 q0 Rsystemctl start firewalld
, L/ ~6 T; s$ ^% \二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
4 A) x: [: S$ U. l以下是常用的端口
1 r/ Q" b2 V3 E( A. t, ^0 zfirewall-cmd --zone=public --add-port=443/tcp --permanent
  f$ E$ A) f+ m, B" Tfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
* J% ^8 ~. L3 H; J) X% S% n0 Wfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
2 @1 o  v* j; j; t! Z$ T这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& e* j3 b3 F6 J. H2 x具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
& r- @  P  |) g' \$ Z0 n. q
四、添加完端口之后需要让防火墙生效
' u" B3 x1 o8 s0 i3 j. G1、重新加载
firewall-cmd --reload
8 w- L. ~5 O+ u3 ?$ q: C" ]# F2、查看当前已经开放的端口
( W8 E6 l! v$ c, \& p/ d# Zfirewall-cmd --list-ports
1 T+ a; h! O2 j) \/ Lfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
# c. d4 E: Y# z* ~注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


, M% ]9 i1 e6 N7 m
其他常用命令
* P; K  }, m' }9 w

" _. `$ e8 A* z

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   % d3 c4 _: r& X& K  f
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   " s0 s* ], _0 W" Y# q  Z
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   9 [# n4 ~/ M* K* y: Q
8. firewall-cmd --reload   #重新加载配置
   ) d( Y, z4 g) |
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 o# l0 `& Q2 f# m2 L* ?: ]+ C

! A5 z4 _5 a8 ~7 e# k5 m


, d* H) N2 Q; R% r' B. i7 N. p8 c


! V& t! R' u6 l/ U% r6 ]7 v