Centos 7 firewall防火墙打开端口

myskya

+ _5 u: n4 a3 z" ]
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
2 S+ N# y# N# u# g二、向防火墙添加可以外部访问的端口
& Z" O) Z7 D/ ^firewall-cmd --zone=public --add-port=80/tcp --permanent
" Q2 ~+ a8 j: e; s0 }以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
% n+ y' q7 a* N# T6 A; a1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 ]& E. E6 `6 k8 M+ D2 W这儿是指添加101个端口
/ R' ?9 J6 o- K" Y1 ]. D) \; K7 I三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  y$ l4 t2 o- s* O$ S具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
3 t' k6 X; ?( H8 k9 n9 @
四、添加完端口之后需要让防火墙生效
( d* j7 x; R4 ^1、重新加载
+ ]$ k1 O) v4 [, h/ L6 y  Q" tfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
9 H! z! q  d3 h' M3 _firewall-cmd --zone=public --remove-port=8084/tcp --permanent
$ s1 b* ?* y$ [8 I注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
- G& m# `: p; ~
& v: R2 M, O4 ~7 U: B9 {
- Z/ v, c) T! X. `; `
其他常用命令


' w2 O) c! M. z4 `. i5 ^8 j

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   4 Z+ b. P& r( @. v
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   , A" X- V. {8 j2 [/ d5 ], N. t
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 j9 w6 ]7 n+ _8 Q0 h. P7 D
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   5 X' V0 C# ]' A/ U: v
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : [$ v# A+ _- b% C; e
8. firewall-cmd --reload   #重新加载配置
   ; e, P! `" J, g
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 H+ Q, \( k. c3 @) F
; B8 E! Z, H9 ]% C$ u2 G2 I+ ^8 D




: g1 g+ z9 d" J1 o1 Q* r