Centos 7 firewall防火墙打开端口

myskya

; I. d' c2 s9 G# o
+ t: k) X2 |/ V1 L9 s9 C1 C一、启动服务
如果没有安装，可以使用yum install firewall
$ s% g+ ?# J) t1 i0 t( M0 W8 w8 H系统默认是已经安装了，但是没有启动
1、开机自启动
+ K7 Y' F! k4 |) Z( e/ K' j1 vsystemctl enable firewalld
2、启动服务
systemctl start firewalld
! `' h- b+ Z7 R( V) N' O二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
  l  m2 d, r' O% w' W& N
5 f" \. F  Y4 }3 H8 ?3 m( W四、添加完端口之后需要让防火墙生效
1、重新加载
( b7 d( Y  C3 K+ d( [( O) `) s3 {firewall-cmd --reload
2、查看当前已经开放的端口
' ^! p. T& U  G$ kfirewall-cmd --list-ports
firewall-cmd --list-all
: {  u* M* J$ W# H  D6 ~+ }3、删除某个不用的端口
! u1 _! n( I5 Z4 N( Hfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

% o5 ^0 o: G7 B5 \* U; N+ |
1 D; V- \( D+ W
其他常用命令
- q8 M3 `  H# l" A5 X6 L* I+ i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ' q5 O( _4 |/ A- K; A. _
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   5 U' g1 A/ p6 z8 ?4 Z4 c0 _
4. firewall-cmd --add-service=http    #暂时开放http
   - z1 [. S: T4 q2 b  J5 W8 k. `. P
5. firewall-cmd --permanent --add-service=http  #永久开放http
   4 i1 |' _* Z6 T/ }' V- k1 O+ c9 _7 _0 }
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ N: P4 G: Y6 K9 t) a. V
8. firewall-cmd --reload   #重新加载配置
   / Y. i& U7 j0 i" a) `
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 ?& X$ a  f! R/ O3 o* Z, f( ^  J7 W
. O- k3 c/ w( I% y

% {: C% Y- z) N; e. B5 F2 Z3 G/ J* J  ]


% Y5 s! L5 _; l9 \8 C+ c
  O- x$ \6 P0 O2 \  @  y

* x( m+ A' O) j. r
- v* N4 B' x4 j$ u0 X* }8 D