Centos 7 firewall防火墙打开端口

myskya

. Q+ a- V1 g# C. ]) s/ Z
  y$ ~3 G! m0 n# p8 X! n" U9 ~一、启动服务
5 b% ^8 n7 U" t. h如果没有安装，可以使用yum install firewall
# E0 p/ [6 M: Y  F2 x, H系统默认是已经安装了，但是没有启动
; s* x4 y" M3 X& N1、开机自启动
( C. }- j. o' Z# f7 msystemctl enable firewalld
0 B& f8 ]- r7 a  ]# Z; g% f0 Q2、启动服务
/ B& b( J4 d/ j, ^8 K9 Q4 U6 ysystemctl start firewalld
二、向防火墙添加可以外部访问的端口
& ]5 @1 j- L% `& b/ Z! |2 pfirewall-cmd --zone=public --add-port=80/tcp --permanent
) F6 i) w3 a. M8 B5 i- l; @以下是常用的端口
+ z) M" Q8 Z$ i) n' Wfirewall-cmd --zone=public --add-port=443/tcp --permanent
; d* s0 T0 J/ R- y8 i( sfirewall-cmd --zone=public --add-port=22/tcp --permanent
9 y+ a9 J8 C4 t: k& d1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
; ~* o; T! a6 ^; W三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
& M$ X0 V2 M1 M; b
四、添加完端口之后需要让防火墙生效
1、重新加载
: O4 M/ n' \. w9 w. Mfirewall-cmd --reload
" I4 N  L) h9 o4 l2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
% {* ~7 d8 j& S4 Q- P5 d, J注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

, G* p5 c- u* C: m; B
9 t! I/ z- S4 F4 R
4 F* p+ I- r6 A" [其他常用命令
' n' E1 n: x! R2 Y# {/ H) B

& Q' R4 S0 I% y( c4 W; l: Q: P

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   ; V$ q8 E7 g+ ^- w  s  q  f& a
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 J8 J1 `* H) Y% o# E# X: y; L- r' d" _
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 ]. z0 k. o/ M8 U9 c
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: _' x0 ?1 |  \. n
5 s  \6 h' p, W


8 T3 B" ~  J( q





5 a: C4 X7 ^' H, [- V9 l4 ?, Y