Centos 7 firewall防火墙打开端口

myskya

1 l' O- ~! M$ K+ }4 u3 ~6 J- X
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
6 {* I8 e. r$ {- B! C  x  Z- C2 xsystemctl enable firewalld
' t8 }; ~: d# e: u# j2、启动服务
! J4 L' G6 g$ ^5 `+ l, B3 m# u" O- ?systemctl start firewalld
( L( N$ h2 C6 k( E2 @二、向防火墙添加可以外部访问的端口
6 ?" ~3 k1 d% f. ], Y. }4 p1 G# ifirewall-cmd --zone=public --add-port=80/tcp --permanent
; u  \  y. N$ ?* }1 c6 v* e3 y% F以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
9 a6 U& }$ m7 e) Mfirewall-cmd --zone=public --add-port=22/tcp --permanent
) O# C2 k! K! A% M$ d( r5 L) o! Z$ E+ d1、如果需要添加一段端口的话，使用以下命令
; w4 N, _, X- [* t8 ?" `) m# z0 Qfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
0 o/ ]9 y9 v1 Z; n0 E. i这儿是指添加101个端口
1 N  S6 f$ Q" O. ~4 c' Z; W三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
) |5 @5 V. e9 ?8 r5 e/usr/lib/firewalld/services
) _  {4 |% h) M$ m4 G: a# b
5 l& ]4 ?, q  T四、添加完端口之后需要让防火墙生效
1、重新加载
, f! D' g0 D3 w2 m) r# Xfirewall-cmd --reload
. r+ d3 @5 B* q9 h# t2、查看当前已经开放的端口
' G8 E1 X- P% P% p% T& Jfirewall-cmd --list-ports
firewall-cmd --list-all
% x! N- `; L& F2 k: p( R* ]3、删除某个不用的端口
' s/ z! D2 q' Z7 |3 E- t* gfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 u" S9 H$ Q. C% a! W2 h5 j0 Z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

+ f! ~( h" N, x: y* q& X/ b
  ?2 E% x& H# n
其他常用命令
9 f* s9 G; H5 I; }' P6 K! `+ w

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   8 T. [# g3 p; Q  E: ~
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   & |5 V+ T8 ?' O0 D% J, b
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : T  n' L, e0 m8 R( A
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' M$ j' \1 P8 d5 z





7 x9 i8 ?  `1 X% p' G/ t5 I5 L% h+ Q8 E
- q" R0 {( A1 g1 Y* y


$ i& L0 K0 b5 Q  |  e5 u% j" X