Centos 7 firewall防火墙打开端口

myskya

一、启动服务
$ I$ O3 ^7 ~! I6 R2 V& l如果没有安装，可以使用yum install firewall
9 G. d- _3 ?% `- [( K# r9 D, I' l系统默认是已经安装了，但是没有启动
/ Q9 s" H7 g' o' f( b. a1 R1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
- _, h" |9 A8 }/ k+ E以下是常用的端口
0 o7 E- k6 G/ X6 A/ C" d) ?firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
) C6 L; o4 {6 A; |0 ~: o% d5 _firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ e9 x6 i. b# A这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  w8 x5 e' b, c具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
% T4 V  ]' ^- U& F6 x; U% Yfirewall-cmd --reload
2、查看当前已经开放的端口
9 f3 y1 j# y7 V) lfirewall-cmd --list-ports
firewall-cmd --list-all
2 \: n- }" V3 _; m- r, w; h3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



! d  M  f/ ]: U. J' O其他常用命令
7 ^5 B( \  ?- q
0 H4 B: v3 t0 D' q. B$ W7 ^. |6 v
6 [8 s' P0 [% x7 u

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # }+ z4 s, g- g' Q
4. firewall-cmd --add-service=http    #暂时开放http
   4 A, E3 ]3 s+ C. d6 h  X' L% e
5. firewall-cmd --permanent --add-service=http  #永久开放http
   - n  V5 s) l2 ?# O) ]
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ! e. Q5 u8 B: x5 z; L0 m
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ! M. I4 L7 ?2 v* N% H- O
8. firewall-cmd --reload   #重新加载配置
   & L) S/ J8 a; _9 z5 C: B
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( H2 Y& V& j' Z2 v


) Y2 z1 J" m3 s; S- k
" l$ s- u6 b' `& J% y

, c8 T8 Q& R2 u& D* y& G6 V



* r, v7 Y7 p1 @9 }, L* z9 Z
1 @) R! V1 m5 U* g2 y) D# R! N