Centos 7 firewall防火墙打开端口

myskya

4 e, i- y0 m& |0 N
一、启动服务
2 ?; q3 ~! c4 \" S7 I如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
% T  s7 P) ?, }# x5 g. N: B1、开机自启动
2 |7 u* j: R4 L; t8 t7 W& M2 E$ osystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
/ i1 u) L, P( y" ]firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
' |5 l6 h$ l8 B) |% |+ d# @% ^firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
/ _" C. W. u$ t& q* R2 bfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 Q8 W( S1 N  l  T# x: _- S这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
% i6 e, m# p0 L) w* _* u1 x/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
  N2 \  n. g* g. z' q2 F+ ~1、重新加载
: i( O/ ?  a& I5 a/ d! |) vfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
% F$ G, G* H; V' C- d9 Cfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

8 D. }1 J" H7 h3 W
0 P3 U& y' V' Y3 q2 T
其他常用命令
* [$ ~5 W( M7 V1 A

) X+ q# |9 p. e( ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   + T+ x$ P$ f4 R
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   2 C! E- h' E5 k! ]: ?" N9 z
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   & S; \3 Z- i# X, \0 P
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 U+ O) v' u1 n) M' y4 }+ q
% C/ d5 S8 ~' A$ Y" @8 Q

4 Z! E5 n1 G) |& T: v
1 F/ t! H! l. n* M) b: _
" @# o. R5 I4 c1 x7 D
1 Q8 _( I0 u& e5 D
7 l: f% ~3 O" F- B7 F/ e

; s; A: h2 R: r$ b& ?  i2 l

+ ~6 v) y0 K- b) q+ W/ e; [