Centos 7 firewall防火墙打开端口

myskya

0 L- \, Z# D* x+ f/ B: n一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
. e+ D# r1 k/ O1、开机自启动
: [: C9 m7 J; {. {# e0 csystemctl enable firewalld
2、启动服务
systemctl start firewalld
( u" F! n5 q" J2 W' @二、向防火墙添加可以外部访问的端口
  H- b8 u2 e6 t3 Y# Efirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
2 N& O4 K! R+ A5 n4 Vfirewall-cmd --zone=public --add-port=22/tcp --permanent
+ t0 p7 o$ f. {, a0 p) S1、如果需要添加一段端口的话，使用以下命令
3 v7 Z4 E6 ?' b; |firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ b+ B; V8 N/ P这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
# P  i7 b4 _. S+ B0 b# T0 T/usr/lib/firewalld/services
) \6 U  Z) K. ?! e" G* m) Q# p3 Z
, K0 ~$ a$ |/ E* D% q) f' R四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
" v* ?" \/ M% V2 ^2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
& T% {+ S, x2 I$ M: [  _* }3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
9 L- o  D; \5 ~$ ~! T/ l. K注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


  U4 E$ R( n5 M" L: A% z/ d
其他常用命令
. M2 H; C2 N7 ~8 i, U

9 B, {; G4 }6 F/ X9 k

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   2 z. @! T" {" q1 U1 B% t
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   + D" w+ r* o$ c( N/ s: [9 r  R" E
4. firewall-cmd --add-service=http    #暂时开放http
   8 w3 |7 W! `' ]* [) J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' b9 n, ~: d0 f" o% \" O7 Y+ g
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; B6 B2 W# b# P8 G" A





: P/ A4 [: t7 W