Centos 7 firewall防火墙打开端口

myskya

一、启动服务
9 A+ S1 ?- h4 Y1 ]/ c' ]8 n+ r如果没有安装，可以使用yum install firewall
$ e9 S+ K3 ~+ v% ~) N3 d* o系统默认是已经安装了，但是没有启动
' U! C5 h+ X) }. ?/ x, D) i! b( l1、开机自启动
systemctl enable firewalld
$ Y$ Z8 P5 \6 b. _+ W! ?; M2、启动服务
systemctl start firewalld
0 X8 u, J; B! h二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
* V( O6 p1 \  ]' R+ S  u5 u. Y# Sfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
7 F. ~4 M) V+ r! h  b$ Jfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
; _+ `8 \; k' G" j2 Y' q这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
9 m& b% d3 ~8 r! W& g具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
6 v# w* z. I+ C# X. j( B$ }" q2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
) U8 I; T1 Q9 V" b/ a3、删除某个不用的端口
& o3 A3 G* _1 z! s* R* S# @, l! [firewall-cmd --zone=public --remove-port=8084/tcp --permanent
* _! Y1 m% i0 E$ ~: ~; Z7 F注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


- e/ t% H  U2 p9 J( y4 `
其他常用命令
5 m% }0 Z/ t6 ?3 n7 `3 u

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     j. @4 d. z% s: w
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   7 Q. f( F) u8 F, t+ c* K
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   0 l) O' C9 `# `/ ^( w% @* i
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ( v( o! U6 N0 o' Y( c; Q
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   0 E3 ^( w0 w- p3 N6 r( t
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- }, x- Q: M& y" R# Z5 Z0 f! L

/ j5 A+ N$ T2 h+ g6 |$ T) q8 B& _



3 }, [, E% c; E% F& q" C& C/ R

! f9 ?# _0 \, [( E  v9 t
) k8 c6 Y" U6 b2 M2 {9 ?; p, Q