Centos 7 firewall防火墙打开端口

myskya

6 n* l' a6 ^6 t. J; R5 A一、启动服务
( a3 A4 X6 }7 i6 G' b如果没有安装，可以使用yum install firewall
) [/ {) L- z0 n, b" |' S系统默认是已经安装了，但是没有启动
% Q$ l8 I. A( g7 B3 ?, n1、开机自启动
systemctl enable firewalld
1 B  z# w, y% ^! q7 Q" G2、启动服务
! I+ a7 A+ C. G1 m; d9 [1 ssystemctl start firewalld
二、向防火墙添加可以外部访问的端口
7 V( K8 f* ~" C$ f) d0 lfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
) {* ?% Q. Z. }2 ^; p6 jfirewall-cmd --zone=public --add-port=443/tcp --permanent
5 P; L! I. D, H  Bfirewall-cmd --zone=public --add-port=22/tcp --permanent
% t% L: K3 k  P4 |5 d/ L5 @7 @1、如果需要添加一段端口的话，使用以下命令
- u  |3 ^$ b" m$ {firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
- o  f! v) J/ N5 j7 ^/ n三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
) E, d) X, ?8 {4 [$ |/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
: |9 @8 ^1 a# R4 R2 [; h2、查看当前已经开放的端口
  B7 R4 A# k" [8 zfirewall-cmd --list-ports
# M& j3 m6 X! d8 c5 Sfirewall-cmd --list-all
$ B" G0 b: Z5 J+ d( l" P2 e$ L" J3、删除某个不用的端口
3 U8 {! R3 q' wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
$ A5 A% L- T+ }* ?8 y$ o8 x! m
1 T) v; ?. o! H: i' Z) t

其他常用命令

) O4 i- B( p7 n6 G; |/ M: J- d' C0 e

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     W+ j3 \0 _2 H3 m/ Z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # R0 W) T1 h5 ?- Y2 d4 l
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   7 l8 D; Y2 i. M0 D5 \# _' C2 }
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 C0 @: @8 s% S0 ^+ H; x

+ o+ r4 ^. N0 k; ]7 H' g2 d' t. U
7 D6 X' e. Z4 m


& u6 J+ m5 ~, v/ g2 `, j8 z6 O
# K# ]3 n, t0 s$ G5 j
4 G3 G" j2 z7 U* v% y1 u