Centos 7 firewall防火墙打开端口

myskya

2 |. Z- B0 C% L8 i- V! P1 [. @
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
- [, l% Q$ H3 J1 T9 s: d/ o* L1、开机自启动
! n, o2 c+ R6 b7 Y. psystemctl enable firewalld
2、启动服务
systemctl start firewalld
2 R" l& N* O2 F& v% y0 Z二、向防火墙添加可以外部访问的端口
' D, y& B8 _  k# r  lfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
8 k" A" v' a, ^3 Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
) H, T% e& P, N# h1 e+ s2 ]5 z/ ?5 ufirewall-cmd --zone=public --add-port=22/tcp --permanent
' Y" n0 R+ l. w1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
6 y7 m  w1 u- [2 _( S3 ?  Z/usr/lib/firewalld/services
3 M7 S: \, Z: y+ r4 [! h, U
四、添加完端口之后需要让防火墙生效
: I2 E2 M% s- ^" `4 h! A" ^1、重新加载
# W: C+ u. M8 |5 }2 vfirewall-cmd --reload
2、查看当前已经开放的端口
& z3 Y& w6 a- C/ `( K" D& O1 M: Gfirewall-cmd --list-ports
6 H4 r: ]3 f3 g% K, `( P( |) cfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
/ h, a2 x# k! f注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
7 J" x( ?6 }% s

, k/ |+ z% T. ]7 q& G5 k7 W
. ?0 X4 ~% }! O' G& M) p& s. N其他常用命令
" t/ X. o) Z' V5 @

2 g  d% V5 D: N% a, h1 u

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' P7 H! P0 `, Q/ h$ S+ \4 ^
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   ! t! B4 m* d( z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / B( t) U7 ^0 v/ g
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   : C+ @4 @8 S# S
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' ?4 h4 Q1 A+ }" b1 O+ {
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 O7 U: j5 v$ q+ Q7 y4 Z) o: w* k, z

' o" W  {. I% T. ?: h, e$ J
1 @) q6 `5 [5 T* Q+ J8 `( Q
# z8 C* F+ T) T5 `
! W, _( j0 Q7 o  r9 o3 ]
  r& e- ~; X$ n& v