Centos 7 firewall防火墙打开端口

myskya

: u, L& k% w. Y/ D2 L. c一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
: b) O* J1 e, J3 \4 h$ F* ysystemctl start firewalld
% s+ n$ `- `4 X% F, ]6 `二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
0 V: ?6 i( |" S! \, afirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
9 A: D' e- C+ M- g' O: y具体的服务名称在以下路径里有一个文件就是一个service 名称
" I7 N0 D# u3 e! R) G& K/usr/lib/firewalld/services

7 Z0 ?/ F9 e/ A4 w2 M$ v四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
$ \* M- p' n; ~  J( Y( D- v" U2、查看当前已经开放的端口
firewall-cmd --list-ports
# [: |: c+ j! R: Z- @. Dfirewall-cmd --list-all
- b7 E" N2 w2 v$ t4 |9 E5 ~4 Q2 h3、删除某个不用的端口
. c! `, R  b& o7 I) X+ ffirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

% M( `( ]8 P$ @4 C8 B4 u

其他常用命令
! t9 q0 @4 m) Y* l
5 H* ^4 p4 [/ J* m# v5 E9 Z) K6 E
* r6 z* H: g  [' \! \9 D/ v

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   5 R0 w0 a( r+ b6 T& t
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   % I% v- D: s: _, U( J" f+ v
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   + j, `. _) x% x2 E0 l* |9 |4 L
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 b7 r! l7 S+ y- t5 o4 n






# S2 E2 L5 \5 x+ n) A. ?5 `
" k0 W4 E5 \& v
' h2 r# k( j) o$ N$ Z4 a# u8 p2 s
7 r1 `* d' I. U# u1 w" ?