Centos 7 firewall防火墙打开端口

myskya

2 q2 z- e9 R- E) J1 C
) E$ p4 b, C# D( x9 K  q一、启动服务
如果没有安装，可以使用yum install firewall
' n# a0 `1 X' d. m$ i系统默认是已经安装了，但是没有启动
* g  J) A+ a! J7 L* D: F' z1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
5 D- x: }# R) W+ {( D  S. Ofirewall-cmd --zone=public --add-port=80/tcp --permanent
  E$ V( e; k7 a5 |* i# ]以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
9 P. S5 l8 f% W( ~firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
- i1 b( L1 l6 t+ }5 O三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& b+ C+ s! H$ Y9 _具体的服务名称在以下路径里有一个文件就是一个service 名称
8 `. L3 n/ B. J. I/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
) |$ W! D0 h$ C4 ^- C) C5 O1、重新加载
+ S5 }( B0 t$ p* dfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
! D9 z- }. _; d0 q0 _" u. U  ^+ yfirewall-cmd --list-all
  F- r; D- {' J- u; U6 }0 _3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
) v5 H& Q9 X% t5 c/ u5 E$ ?  r* ?2 q注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
1 K# X6 d. [0 z* V! B. X/ H
1 A) ^0 R  e0 ?9 B  A1 C
1 H+ U% y. b. F8 K! o
1 D* a& o6 q) y其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( _: [& ^( R* m+ e4 ?# S5 U
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - f, E: c% Y# p8 L
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   , J. k' S) F, [: H. I" ]
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ C4 f9 T  u0 M: C, t) [
( O6 e9 B. x: x6 ]6 b



" B( c+ G. O- }' |9 c


5 }/ y  D/ k& Y" Y2 t( T* H

$ A4 k% R; g, R2 {% k
; B1 B3 s. X1 g( ?