Centos 7 firewall防火墙打开端口

myskya

. q+ k: B& d7 b. [+ G3 Z- a, h一、启动服务
如果没有安装，可以使用yum install firewall
% T; j/ ?; \) H7 Q6 D系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
1 v7 L* J! ]5 E2 `* k2、启动服务
4 [: v5 y! L. z# B: X2 F0 Ssystemctl start firewalld
: R8 R0 D1 f7 d6 `& T( N9 j% r3 z7 d9 M7 p二、向防火墙添加可以外部访问的端口
" t% W( y" z4 D: lfirewall-cmd --zone=public --add-port=80/tcp --permanent
4 ]1 W5 O. n+ N: }& `8 y8 r4 h以下是常用的端口
8 h" J: `3 r/ X8 p# ufirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
! d! Q5 d+ b5 Z7 ^firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
8 k, b! x8 F. @. J* o+ B, J  P三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
, b4 N* p" T- I, r. H" I8 t, ~具体的服务名称在以下路径里有一个文件就是一个service 名称
7 Z8 ]- D. j" E3 I$ s  F9 Z" b/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
6 B& ?/ x* n; m$ C9 gfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
& C; S; }7 L( ffirewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 T7 v9 o8 F8 C% ~' L$ v1 N注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
# o) ~" ?, t% ~


其他常用命令


9 \7 N, x; m$ P0 K" B& t  ~

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   1 u5 h' _# i- Q) q( F
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; C0 U  t8 j  {  v7 H
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 i8 T$ d$ r4 v  h' U6 ]' o
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 ?+ s+ c9 K- y5 E/ \* L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   * \0 {" h2 X& o" q7 r$ b
8. firewall-cmd --reload   #重新加载配置
   ! @( Z4 L' z. E1 }
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 A" L/ e: c# ~9 H8 U9 T& T
" r) A! g8 q: P. y! E

4 b9 x4 D% L( Y4 ~, e/ x% W
9 N2 X' l2 T) t& N& P& g


5 l% R$ W) }. d' w
! A% J9 J/ Z/ h% |
. l" @+ Z) ~7 S  i