Centos 7 firewall防火墙打开端口

myskya

, i) ?! z; ?! n1 H/ V
/ y) f  P9 l+ A& _一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
8 |4 L8 C5 c/ u8 G" msystemctl enable firewalld
2、启动服务
5 y" ]1 u2 d* ?# Qsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
% |! q  W% ~+ A) F+ O* k( E! m( N以下是常用的端口
5 j0 k5 N: W0 |1 d4 nfirewall-cmd --zone=public --add-port=443/tcp --permanent
, B# @+ H9 t2 _0 ?0 c! Efirewall-cmd --zone=public --add-port=22/tcp --permanent
- f! S4 Q; a. h" |! e# B  g1、如果需要添加一段端口的话，使用以下命令
4 g/ X6 ?9 g- tfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! a2 _: t7 ~- Z具体的服务名称在以下路径里有一个文件就是一个service 名称
) b- |& @7 p5 `, c" g/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
1 i/ ^' f4 ?/ u2、查看当前已经开放的端口
1 K$ B! D2 v- n. @! `* E6 v5 ifirewall-cmd --list-ports
firewall-cmd --list-all
! x$ D; f3 o3 }3 p6 F" H, y3、删除某个不用的端口
% l8 \1 q' s/ L! j8 ?9 E; Mfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
+ K; A0 S4 \) b* }! Z4 F. s! B


其他常用命令
6 x2 ?: |7 s0 k7 i

/ p, W" S4 P; t9 ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 a1 y) v" F; c
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ! V/ `: K. x" s9 ]9 M
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   9 {! \5 E4 _: g8 Y- c/ e/ a
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 F. T3 Y, b3 R8 W
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & }6 x2 A5 x% i7 a0 {
8. firewall-cmd --reload   #重新加载配置
   / I$ c  p! X. k( C1 S. [
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' S- |5 e  w5 Y5 f5 R5 i+ E
9 F6 O& J7 p+ i+ m  ^% l! N
# F0 h/ s0 ]8 b& q
: j+ r% v8 g7 E3 k9 r, `
( Q- A. ?2 d; K1 p6 K9 @% t
8 B$ a6 ^+ G9 L) u6 d5 _



+ [7 Z( o. k/ O