Centos 7 firewall防火墙打开端口

myskya

一、启动服务
7 X% l, _, {% a" C7 X8 }; Q5 V如果没有安装，可以使用yum install firewall
+ K+ x; g! m3 ~  J% n系统默认是已经安装了，但是没有启动
1、开机自启动
+ {9 o# a/ r: R1 P6 @6 P1 |! jsystemctl enable firewalld
2、启动服务
; f% M( {! _/ a0 G# r( Wsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
) ?# c& |. W) t2 B" t0 Y/ wfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
9 {0 Z7 N+ d9 D5 ^1 v6 @三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  L9 F3 ^  s) j* o5 e% m2 B* g, x具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
, R0 d6 y/ w# k; D" z, l
7 M% s3 Q4 j8 V( U; X' c: ?9 C7 |四、添加完端口之后需要让防火墙生效
1、重新加载
" U( _4 C* \& H5 @+ c8 K$ l4 Ofirewall-cmd --reload
" n* Y5 F) s5 s( F2、查看当前已经开放的端口
3 G  Z6 \" R& ffirewall-cmd --list-ports
firewall-cmd --list-all
$ b! G+ M3 {0 @! J: q8 ?3、删除某个不用的端口
  K+ r* h4 a5 x4 c" x0 r2 `firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
+ _4 w/ f. T4 [5 T( ~3 V


其他常用命令

: B- T0 s, m' I; a
) N5 q- b  C( k2 c( t  e/ w

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   - c  W& p! R  z6 F
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   , t* s4 ]- t. L* \' ^; o
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   , J' _. G7 a, M1 f8 I5 U
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 t, L8 `! e; f3 g& B5 Y
7 [, c2 {* R8 j1 z6 P

" {: e* U7 Y$ M# j$ F$ R* g
, W4 t  I6 b1 s9 N
) ~3 V& j: |; B) \6 ~& ^4 R

3 w( g6 A+ m* ~. U% S3 ~$ l
8 f/ G: m5 W1 c
  q- R  M; g# F( Z7 v- T5 w