Centos 7 firewall防火墙打开端口

myskya

/ G+ r+ L. Y# ^+ ?1 ~! W一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
( ^, _& g% i$ {, v8 {; O9 _1、开机自启动
5 ^/ p$ G+ h) D( A- M8 Rsystemctl enable firewalld
2、启动服务
4 _* X! W  e8 V$ W' X' K1 [systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
2 ^9 L$ e* x7 a5 Q以下是常用的端口
- N* d, ?: G  ^' m& q4 Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
/ S5 {# n+ e/ v6 v6 Wfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
, m, C, Q3 H# [  `% m$ \这儿是指添加101个端口
2 _$ U1 w- u7 R, M& m( C. F4 C三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

' s0 g% t9 B) }/ ], @4 }四、添加完端口之后需要让防火墙生效
1、重新加载
9 a+ _/ q  o8 I! z: `firewall-cmd --reload
1 K7 r( K% n, t. A# h$ `/ Q8 Q1 Z2、查看当前已经开放的端口
2 a5 F. f+ w: j) B  Wfirewall-cmd --list-ports
firewall-cmd --list-all
: I8 M! X4 ?5 ]3、删除某个不用的端口
0 Q% R5 r" w. \5 Efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ p( _* M! W& W0 h注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



$ o3 A" v  ~0 Y5 c" m2 e* c% ]7 ]其他常用命令
2 B( d, E% k( O5 _) p

; B( b1 C& s  ^* Q3 x5 Y7 y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) J0 L, X1 w" X/ Z9 y8 A+ W
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   4 B( A$ x. E+ O. P; z* |
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( J9 m; u9 e0 I( I# U) M3 ?1 T
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   8 {( b- z' A2 _$ K2 u* y
8. firewall-cmd --reload   #重新加载配置
   & J6 b; u1 `, M2 ~* h  G$ J4 C
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 q5 ~# P/ H4 }- U/ g7 f
% V6 i  M9 v# ^( V  ~: N' _
) C+ e/ e4 Y, B' K5 Z
+ v5 {( g. w# c8 u



" M2 H# p* ^' \& A
4 J5 a4 T; [9 F4 W* |$ |1 v: p) U
! V8 _3 y0 z, G& B) D- A* w
7 g% t# ?/ t, J% T1 ^