Centos 7 firewall防火墙打开端口

myskya

" a0 m/ X- R  V/ }  b. ?- K一、启动服务
5 {5 Q9 {! Y+ [) A如果没有安装，可以使用yum install firewall
; w6 K0 D- V# y  f系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
; b, m3 b5 f! z4 T6 z2、启动服务
systemctl start firewalld
  ?+ a, V9 }/ Z# _1 C( B3 Y2 R二、向防火墙添加可以外部访问的端口
' A1 C1 e; l5 z# D7 @/ sfirewall-cmd --zone=public --add-port=80/tcp --permanent
& u' q9 C  e# Q" j1 F  i% l以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
: b% k/ @9 a- l' e! Cfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
6 Q4 H* T0 `$ |! u9 H0 ^  w具体的服务名称在以下路径里有一个文件就是一个service 名称
. J7 y& H0 {$ |8 q* }/usr/lib/firewalld/services

5 W1 |4 t! `& u4 x( o, c四、添加完端口之后需要让防火墙生效
1、重新加载
4 C1 \4 U6 S. W$ ^9 Xfirewall-cmd --reload
2、查看当前已经开放的端口
9 ~; [& l9 c. Ofirewall-cmd --list-ports
firewall-cmd --list-all
% O9 p6 n, [' }( m  e9 \0 b3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
) m2 k  o/ l8 w, i


! Q. T: ~7 W! i  Q* C: n其他常用命令
3 V7 ?6 o) \8 B4 N3 y
8 F) P+ Q" ~* t  Z
6 W8 Q2 b5 f8 C

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   1 a/ b$ z) _  z0 r& }; E
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - R3 c6 C, ?" ~( x! \* A1 W* j
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # k% T/ T! {* U5 c+ J9 b
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   " z3 }; R" u2 P
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 `/ e. U" a$ V0 A. p9 G+ {, x
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: l! t$ k  y. c




) N" @- @, g' h) m

: {7 x& h: ?) R  m8 {* D* l

9 V+ A$ G, Y4 E. g