Centos 7 firewall防火墙打开端口

myskya

一、启动服务
8 c0 a4 m8 ~: K# b) B; r/ A如果没有安装，可以使用yum install firewall
  j4 s) u# w, N; l1 _系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
- ]* _4 C) g/ E6 I* g2 O: V3 Isystemctl start firewalld
1 x; [9 |3 b' Y; R6 v3 O二、向防火墙添加可以外部访问的端口
: X; K0 T2 @5 e# tfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
; N1 W9 N8 Y/ S5 {firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
# P/ r) \+ a9 I( v  Tfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 M' \. X& j  S$ n9 l这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
; H" s6 v8 I# J$ ?) ~! u具体的服务名称在以下路径里有一个文件就是一个service 名称
1 K+ R! W7 j) X$ S% y$ g8 m/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
% e3 N- B8 L1 l7 {7 ^1、重新加载
+ ?7 v* j5 {6 a: K+ Q7 Q  Qfirewall-cmd --reload
2、查看当前已经开放的端口
: l& q$ _! \& l6 |firewall-cmd --list-ports
firewall-cmd --list-all
4 ^1 \4 ]/ N! i# y$ |# Z. c3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
4 Z& ?, W0 Z  o+ G/ z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


; N( L0 W' P5 a! Y! ]; j2 t' C
% [! c0 A( ~, m2 O其他常用命令
5 c& `- p* j) ~  U

) }  `5 X  u: P! P: F

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     F; f1 e# I' B: V( A+ ?9 N
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   0 K0 o  z% u0 d% D( J1 M6 Q9 i. ~4 p
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   6 _) o( w! N3 I3 a) N9 I* n
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   8 ]5 M/ j$ g$ k- }
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 r1 ?* f$ }, N9 e
7 A$ _) r1 H6 I/ [8 h4 l6 T8 x5 p7 z
5 h# J3 ~& i4 U4 \9 t! O4 U
' E+ s6 R: k6 o
7 ]/ Q' P! j3 I3 S$ M+ I
. {4 s/ Z; h+ G0 [+ J( q
: R% Q( m6 J; i7 ]* {
5 |* {! c0 M4 v, Y, A
0 [7 G' o: K; e. f# h
. a/ y5 T) J& L- J