Centos 7 firewall防火墙打开端口

myskya

' p2 o( N1 o; k& V' T) v
一、启动服务
如果没有安装，可以使用yum install firewall
& _* {# Y; S- ^2 \8 v系统默认是已经安装了，但是没有启动
1、开机自启动
% n; p& u- I: C- N/ o( xsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
- E* J5 @. ?% Jfirewall-cmd --zone=public --add-port=443/tcp --permanent
/ ?* v4 `7 J* j) u7 ufirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
( M* X# q' {& q; [  Xfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
  u! T( ~5 ~1 a, c! }- i# B这儿是指添加101个端口
, ~: H6 f7 a1 F( L4 l5 N; s; T: Y4 ~三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
" @0 C) U0 F( h( a# J1、重新加载
3 M# f/ Q; s9 B! y) b: xfirewall-cmd --reload
: c4 n) a3 \5 \4 S$ l2 C: O2、查看当前已经开放的端口
firewall-cmd --list-ports
/ k" K+ e0 A  K% f1 }firewall-cmd --list-all
3、删除某个不用的端口
) D5 ?! o# d" T6 f5 ~" Pfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
, e6 j" Q' D% h' B注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

1 r8 b* W. A% C9 E$ u9 s4 q2 i

3 ]6 _$ p" |# \5 R其他常用命令
4 b, s7 _5 V/ c3 n0 w7 d

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; G; `8 x: r* W. I) p7 l
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   0 q9 e! p# C* D3 e
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  j7 s. i/ D6 G- g- A# u: Y0 J7 e' B
+ n8 j' }0 a; j9 u' I5 w- _


9 R$ }, v) c- M1 z7 L



8 d" b  ]- v8 Z