Centos 7 firewall防火墙打开端口

myskya

) p* M  |0 D8 g2 y2 j1 B! f一、启动服务
7 ~9 i/ X( ]1 c* T' ]# T  G- ]* n如果没有安装，可以使用yum install firewall
" C( ]. e  V; e* }2 i: m' r$ X系统默认是已经安装了，但是没有启动
1、开机自启动
9 F6 E( g; d) T( ~3 m6 Lsystemctl enable firewalld
9 g7 u, l- `9 L6 O% d! a( u/ w6 F  d( [2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
$ Z% P& a- P% y: g! lfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
* z" }+ i/ H6 W2 O/ v4 ^firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
( d1 L3 i/ A) d( ]firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
; i0 w8 k5 Z9 I& s' V: ~这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
6 I! D: X& y" B
" V8 k7 e% A. y* p四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
  H( e" \8 m; ]  g3 L2、查看当前已经开放的端口
firewall-cmd --list-ports
% W2 t5 }" ^$ x- h0 ifirewall-cmd --list-all
3、删除某个不用的端口
5 u! j+ F  c2 ]& f" X/ |firewall-cmd --zone=public --remove-port=8084/tcp --permanent
) E( L' W# _* y$ R9 J注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
% F7 S2 r1 P7 P4 e# H

; V( l2 [2 k  a9 C1 E" C
/ q/ z2 n; I* d2 D: C其他常用命令


; x* D& [' u, k' _

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 ~6 B8 K9 c. i! {/ F
4. firewall-cmd --add-service=http    #暂时开放http
   ' M! l) T' u0 B6 O6 U2 a
5. firewall-cmd --permanent --add-service=http  #永久开放http
   + h! [' ^1 b2 K% z4 H# |2 G* v
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     x  i! `$ H$ X3 s
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& ?! ~6 R5 V9 d8 j9 _
) ~% r& K3 X0 s2 ]" ?, l

4 o+ j* F! }0 j- f6 h0 ~9 j' k
* C6 {+ N; z8 }
" E5 e. O3 b( @. U1 v: P1 c



+ e) T+ ]3 k2 |1 K" I* o6 M* u
  u3 t% x0 z9 T' a/ o