Centos 7 firewall防火墙打开端口

myskya

4 l% O4 ^) z; [/ s
一、启动服务
0 ?& |. b3 ?% Z' ]! O0 z如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
: Y* L# I: A" I) f  i! ^1、开机自启动
systemctl enable firewalld
" I9 I$ a/ Z  P5 r0 ^4 ~4 S2、启动服务
# e" y! N2 J: q! wsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
, j, `  K  U1 lfirewall-cmd --zone=public --add-port=80/tcp --permanent
5 d( D, O4 r9 P9 _1 H9 w" ?  [: D. B以下是常用的端口
; S" r3 i. }2 G& T: qfirewall-cmd --zone=public --add-port=443/tcp --permanent
6 K, ^5 |5 ~5 A% v4 `3 Jfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
3 w9 }" x) v( F" {3 I: z( l- wfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
: m  [" {+ D- X+ \7 d, [# N/ f这儿是指添加101个端口
  }' H' W! o4 S/ l+ R三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
; F+ [! {" ~+ m4 n) g8 u具体的服务名称在以下路径里有一个文件就是一个service 名称
: _: ^, V+ a; {) P" D% D, {; w/usr/lib/firewalld/services
/ `/ d$ [! X$ X+ y& p
四、添加完端口之后需要让防火墙生效
4 s' z) d8 I3 H& x, y9 d) r1、重新加载
7 {2 C* S8 ], [2 e. ffirewall-cmd --reload
- k7 y6 z) }3 V2 `0 j0 ^% E# q2、查看当前已经开放的端口
: N. Y3 L: b$ o& O5 Rfirewall-cmd --list-ports
2 o- j+ i& r% J( ^2 f  Q+ ffirewall-cmd --list-all
1 j- u" `, k; ~4 R+ ~; Z3 Y; e2 ~3、删除某个不用的端口
) |7 u8 S; W0 s3 G' H. efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
% S$ p) e/ d. p; Y

+ Y- s6 k7 s& U8 p6 ^
其他常用命令

% `5 H* ?5 Z: C' A6 g8 T
/ w6 l6 L9 Y9 Y% y! L

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   3 P6 s' P# M. w7 [9 [3 ]$ V% v6 D
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & n; M9 h( J$ |1 y
8. firewall-cmd --reload   #重新加载配置
   0 {+ n: h( ^" V& {/ W0 }" T
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 ?% u7 @7 U2 B. ]) i
+ V' ~- ?6 l0 s) J5 r, M" l0 P5 U

8 _7 Z3 i# @3 F4 _6 \- G0 c2 P% m( b
9 s9 _+ ~4 V% H) Y- U
/ z$ z6 h5 R8 [( y! p) {8 h
8 Z8 F& |6 ?. ]; F! y3 ^
1 _( O+ {6 {6 z5 b  a8 D

& {( m. ]# H& @3 h