Centos 7 firewall防火墙打开端口

myskya

! l+ g; P$ r& n0 _一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
/ }0 `% J/ {7 f* S* osystemctl enable firewalld
1 w" ?; s0 h2 u, p) O# Z2 V2、启动服务
1 y7 v: X/ {5 v* ~1 `systemctl start firewalld
二、向防火墙添加可以外部访问的端口
7 F5 x( f# q% T4 k+ Ufirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
) y9 @8 w  c% _8 [" cfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
2 H4 b- w) Q/ ~4 s: V5 {firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
; _" \$ p& z$ @- X3 N这儿是指添加101个端口
( D( }( t; K/ [" e3 a三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
+ n# r! ?# ~' D9 A& ~具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
3 n) r; c7 b. G4 Bfirewall-cmd --reload
% _/ W: K! @/ ]# s, U- d2、查看当前已经开放的端口
. P& J5 A  @/ f4 Jfirewall-cmd --list-ports
2 v) E+ V$ k4 e/ U. V- tfirewall-cmd --list-all
3、删除某个不用的端口
- Z0 D- f; q) I' d, g$ F7 Tfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
& F; S* Y* G0 @* V, j0 f( o注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
" M0 [& X  S9 X

! A! h5 `! b; [' W# u6 \& t
其他常用命令
  [1 X7 V" J7 |; |5 k* S: V7 h
8 W6 Z: Q$ }7 S# _9 x

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   7 ~5 Y' d8 y! U2 t% D! o( F3 S) B
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ) G2 M( A; l8 `
4. firewall-cmd --add-service=http    #暂时开放http
   6 O" L) e9 e0 y. b# O" i) ]7 p/ d
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( [# [, n2 v* F- T4 T
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ( S5 z6 d3 o/ F- q* k; {: m
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) f7 x' U; l0 o  F1 k

% Y0 X, o+ j2 @9 G4 |

4 i( C: M, E7 {0 `- A( [: u* L7 [
/ p, @5 J$ |5 X  V/ o4 G4 \+ ]. K
3 J( j0 ~6 b1 P, M/ I
; D% f8 P& Q2 E4 u$ D) [1 S$ M


3 P4 @( u* Y9 \; y
( W* c1 c0 n% p; b0 n/ X1 {. o