Centos 7 firewall防火墙打开端口

myskya

8 p2 ^% B7 w" S' ]- m8 [
, Y1 @* e4 x/ I- J& e8 I7 n一、启动服务
如果没有安装，可以使用yum install firewall
$ u# k; j' n; L4 M' D$ `5 Q系统默认是已经安装了，但是没有启动
0 C5 w/ R1 h$ u1、开机自启动
3 p: }4 G, n2 z: Q% n1 O' Ksystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
4 S8 Z' e$ j/ I以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; F/ ]4 u$ W; K1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
9 B7 G0 y: Y( F& Q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
" Y5 J5 Q- I+ P2 Y8 I具体的服务名称在以下路径里有一个文件就是一个service 名称
- I- e2 a* {6 {- H8 D/usr/lib/firewalld/services
% ?- B) O2 w0 i1 O! c; e
四、添加完端口之后需要让防火墙生效
1、重新加载
6 ~2 S- h& u5 a5 U( ^- v( ifirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
9 ]! T5 V% \6 }+ v3、删除某个不用的端口
5 ^1 D% }; P+ J. z$ o0 rfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
; ]3 k$ \" E7 \- C注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

% z9 G8 v4 z& y7 Y, E

其他常用命令


7 [; _$ ^. H% [# `' j7 x$ i' ~

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   : x+ O( t6 o7 T# P) Y" O# Z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   8 |% X+ D8 c9 m9 ]% r: ~( v
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   / j  k- o9 @) \. b( D
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) ^$ U  v4 [; E
8. firewall-cmd --reload   #重新加载配置
   7 f) D3 n5 X7 E3 P5 H
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 J. X9 ?3 \) Y1 R% M
7 u* n' X% u! E
6 I- L5 R* A! u4 m


8 {. G, y) n2 ?7 c' g8 D
+ ?0 p/ Q& h- u- v/ x6 q6 z9 d
5 A/ R/ v# L, A0 q8 g


: H8 W. T) Z/ G