Centos 7 firewall防火墙打开端口

myskya

0 n3 O8 @' l( z' ?
一、启动服务
0 Q2 X" a6 b0 A/ R& [: ?如果没有安装，可以使用yum install firewall
  u- h* B( u7 f4 K6 r2 N3 g系统默认是已经安装了，但是没有启动
6 a, x* y: V' H/ _. K/ G9 t1、开机自启动
systemctl enable firewalld
2、启动服务
+ I4 E: Y+ A: F: B$ Psystemctl start firewalld
* \' j  p- c- A( g8 N0 U. P二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
9 ~' r3 \9 b8 s0 I+ Q6 b以下是常用的端口
; I# V$ g$ a- J3 D6 _% U$ vfirewall-cmd --zone=public --add-port=443/tcp --permanent
: R7 o4 p$ ?5 z0 Z, i" V: Gfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
3 z" r8 C/ ?3 T/ p) H+ Ufirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
9 ^# g3 v/ a; C, C这儿是指添加101个端口
. ~/ V4 _- w" Q# ]4 e! K) k) V三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 z+ F2 Z9 d6 }- }具体的服务名称在以下路径里有一个文件就是一个service 名称
* W1 ^, o/ f( e" f1 _& I0 V, t9 c7 Y/usr/lib/firewalld/services
( N8 |+ M: w: u( E9 h6 X
四、添加完端口之后需要让防火墙生效
# h. a9 s7 i4 S1、重新加载
firewall-cmd --reload
; M- C6 T  N; N9 w4 k0 x2、查看当前已经开放的端口
firewall-cmd --list-ports
& ~" N1 m7 c6 u  o; }; Q, s2 j2 `firewall-cmd --list-all
& _2 X+ f( k& y" E2 X7 {1 Q9 Y5 z3、删除某个不用的端口
9 J2 d" r/ x: u$ _" [" \2 nfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
0 B6 z! N3 x* |) v( U. q% ]( {) q
: l* ]5 z. ]/ ^2 M$ `5 I1 J

% P# [# u; @9 h5 m+ ?" i3 T- {其他常用命令
% {& M2 ?  ?1 @6 Q0 W" Q( }
# G* @& [2 K5 x& T6 u# e

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & ?$ T% P7 ?6 F
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   2 g% i8 i1 H; [9 Q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 T& I5 ^) p, Q. D

  ^8 a/ Y+ x2 n( E" a2 |1 f
. {/ j+ j; U4 Z



% d, G( T2 }% K$ ]8 X& t# A& K! t5 t

0 A8 c; f. m* e