Centos 7 firewall防火墙打开端口

myskya

( R2 e/ Z* j6 G2 B% `0 c) g  {# v
一、启动服务
. \5 I1 b) _/ C- z+ ?* Q+ |如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
/ R; X" X: Y+ C% @1、开机自启动
9 y! h) s- K* H# C" Ssystemctl enable firewalld
2、启动服务
systemctl start firewalld
" p+ c) C9 S& y" ^- s6 L二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
, C5 {" B$ ]2 U/ y0 ^1、如果需要添加一段端口的话，使用以下命令
- w* _. G0 ?, G/ b% j- @2 Nfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
/ L8 d: l; o" f; e( \" `+ u: E三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
3 V$ F6 r) p( g% T( v6 H- C
$ x" k) ]0 ~9 Y: N- U四、添加完端口之后需要让防火墙生效
1、重新加载
' z$ e( y6 _, _" l8 N) hfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
' G' x3 Z& |( y. n' ^) p* Hfirewall-cmd --list-all
3、删除某个不用的端口
; @1 ~7 Z8 N* ~# ofirewall-cmd --zone=public --remove-port=8084/tcp --permanent
1 T/ P+ k6 Q9 I5 K7 K& e6 f" V注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
7 ]# V, f/ A& |& x% a8 Z6 a
6 H" t$ T$ \7 V8 o8 R& V$ _

其他常用命令
9 ]1 ^- a, W5 o/ F7 _
% ?+ K$ s+ B" o# E
: M" ?. M3 @+ w) _7 L

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / p  q/ @0 X3 o: @1 l
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & u( F3 c6 H6 y* W. l
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ' x6 _# U5 a" _, x- Y7 e& E& \
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ; s/ d6 B, X* U- G- Q2 w/ e. x
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   3 c- }6 k, i: G  z
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   * n5 D1 D( k: }) O2 g1 k! O' n4 R* k
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

3 [3 l) U& w/ }; k# U3 E( P

% c. H0 @: ?4 [, m

; l& h' |  T# K8 u& Y$ V6 t4 n


+ s6 q5 |9 `8 N/ m- W  z! S
# `6 Q0 F& o) g+ r: j
4 C3 |/ _; H* f