Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
) W; B# L; _4 e: T1 c; g系统默认是已经安装了，但是没有启动
  h7 j5 p! S# G% B, `! J4 J1、开机自启动
9 ]6 N( t$ c2 f, v5 [3 a0 O) xsystemctl enable firewalld
) w0 w1 a8 G1 g$ N3 F2、启动服务
) D: F0 c9 a' U4 ^systemctl start firewalld
' H! ^" ]4 c/ C, w. n. n) t) a! y( k二、向防火墙添加可以外部访问的端口
  @5 B! G: t% Zfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
  Z  Y2 Z" w2 U- \9 E" Z4 p( P7 X6 Ifirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 G8 x9 c- `0 G) ?- H这儿是指添加101个端口
3 q2 `$ l3 D8 r+ P$ F三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
/ e- D# B' W6 w6 |$ b; O具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

5 h7 H. `( f" H# Z四、添加完端口之后需要让防火墙生效
1、重新加载
0 X( K, ]1 w+ ~3 C! Wfirewall-cmd --reload
6 P! D; ~. `  {0 M2、查看当前已经开放的端口
firewall-cmd --list-ports
8 R  J- ?7 C, D5 Sfirewall-cmd --list-all
3、删除某个不用的端口
# x3 {5 O% R( Wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
; F4 C* a7 M0 ~4 r7 Z; d! |% y

1 N6 B/ y6 h+ w$ Z! K

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   7 j' {; V4 ?$ A% F. N
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ; l7 g3 y8 C! L2 P5 P
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ) m4 H/ K" H) E5 a  K
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) q8 n- h2 A7 y& V
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  d1 z! M' ]3 P- h; N6 @( }
9 U8 R2 P' {+ I# h7 m  a6 X

0 p" f5 g! v1 u" Z1 V
* A) l: @" t  d: A

2 b; ^. P' e9 c5 ~
" {5 G" {% X* I+ `8 }! n/ s! D