Centos 7 firewall防火墙打开端口

myskya

5 G/ N2 i9 l; ^) P
" P, |7 M! K0 U# D一、启动服务
& D4 v& R) ]+ J1 U( f+ P7 U4 D如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
1 M4 v+ I* ]% D2 q5 j* ?: i) k* rsystemctl enable firewalld
8 C; R- j2 p4 l& p8 @2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
, A5 @2 H' |6 C" t. {6 [firewall-cmd --zone=public --add-port=80/tcp --permanent
' u6 O" L( ]6 M6 g8 d* B以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
. ~" W/ Z. h9 k% d- R: P* z1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
! G1 V8 A; @* [三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
) k0 L$ t$ ], W9 u; Z! U具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

$ X" K. {4 O8 b, A4 ?* a/ W" K+ c四、添加完端口之后需要让防火墙生效
! t% g6 X/ I' a: w) N4 Q1、重新加载
$ s" W5 i" S# L0 @2 \firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
* Q! R) G+ j, o( G3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
0 T- U" N0 D& a  m2 D+ R' _


其他常用命令
7 ?2 s1 r0 k# I# v" C1 _
+ ^9 F" j7 h0 ?; k

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   5 w- m2 {$ R+ i" T
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   / d; r" W, ^$ ~
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   " J* L4 Z- r% `* N1 b& Y2 \
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 y8 Q  o3 C% k  G
. y/ A5 L4 V; A/ k
- I: J% S/ d# l/ d# u5 K
) Z( C- b4 Z* E3 w


5 B. \: U0 F! T  c# w) l* ^
/ D" O+ \0 Q6 d" F, I