Centos 7 firewall防火墙打开端口

myskya

; Z. ~3 W7 K0 c$ l! a5 c. @
一、启动服务
如果没有安装，可以使用yum install firewall
! P' Z, G# \. s- u( C! Y4 q系统默认是已经安装了，但是没有启动
' s# e( }* b: m& p) H: S5 C8 k1、开机自启动
# b6 \; }; I4 t; msystemctl enable firewalld
6 y! O$ C( i  G' ]3 a9 {5 P' B2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
7 c% o( e7 Y8 u( ]firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
3 j" t3 s" T1 d9 O6 J8 o9 `firewall-cmd --zone=public --add-port=22/tcp --permanent
5 {+ m+ T5 _# @: r1、如果需要添加一段端口的话，使用以下命令
8 y  s" K/ E* U3 Ofirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 C0 {: h0 k: ]+ Z9 O这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
6 [9 h5 l0 o6 `( h. \7 w/usr/lib/firewalld/services
* U% q8 Z% t3 i4 d/ f5 i
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
4 F, ]" w  ?5 M$ [. e2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
  g3 p. D/ @' k* T" O# c% b注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
5 f3 B9 }# z0 r( a$ i0 O' a7 M9 e
- e9 F. O# E  s$ L4 a$ |3 Q

, n7 [+ T5 ~' [" a其他常用命令
5 A9 z$ X& `; u
* P* S. m+ _$ {+ Q6 X1 ]
& @, K& G: d- D5 G

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   : [9 ?* t' N" C" R5 T+ y/ C$ a
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; N5 K" p2 |% x: L& s
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   * q# C7 m3 M$ S  m  |+ h& T# }
4. firewall-cmd --add-service=http    #暂时开放http
   2 Q4 s0 Y) ?# E% x4 L5 f' h5 @
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , o' q5 c$ s" g' e( d
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! J- h1 ]/ D. ~2 v8 D$ {& k3 @- L
1 G7 m2 M! W) T. B& V. d$ W
& [5 Y5 e5 \" F
+ @3 F8 X9 M2 Q  I1 S7 S# ~+ q
2 I0 `* C- ]2 f8 j/ `0 x
+ M2 E& f+ N# w! B/ u& x( c3 i; V
' a. |  Z, I  b$ n' [0 z/ h+ F

7 r4 O# X8 k) Z7 Q+ B0 y4 b