Centos 7 firewall防火墙打开端口

myskya

1 ?6 n" T1 N' I, W9 B一、启动服务
如果没有安装，可以使用yum install firewall
+ D" J2 r3 T( F6 K/ _3 z1 @系统默认是已经安装了，但是没有启动
8 n3 A7 _; F5 g1、开机自启动
systemctl enable firewalld
- L% V& G. @# y/ a+ U* l4 e2、启动服务
: F* j) X5 r1 I. xsystemctl start firewalld
1 T7 n. j( ^) k8 e, l二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
0 P9 H* q* _2 \7 W/ I以下是常用的端口
* G7 h2 o2 V' ^" G  n) R0 @/ Gfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
0 W( P' e2 |5 i9 z' pfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
: Q( n" x5 {! j8 O这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! J& K' n! X: h; J) ]# q4 F具体的服务名称在以下路径里有一个文件就是一个service 名称
2 F6 K6 s! N/ ^4 v1 N1 h* K/usr/lib/firewalld/services

, K- v% `  Y9 U- @* s4 b* D四、添加完端口之后需要让防火墙生效
4 u- M2 @- @: D3 P* e; R9 D4 F1、重新加载
# e* o% |& i- z9 N8 [! yfirewall-cmd --reload
: }4 r2 R6 y. k. {# F5 U2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
9 {6 V- p5 W  H( A  S" |2 C4 l8 v3、删除某个不用的端口
  E7 G" [1 {2 H* e: M2 N( efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
) W& F, {+ F. U, }) u' ^注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
! g8 {+ r4 d3 I0 ^6 G2 _; H
) _6 W9 M# [* z8 y3 B8 W6 L% g
' a9 N7 v: j: s& t: j
9 ~* n% y8 y7 N' k2 T" |; \7 K其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   2 K! h7 ?1 V* ?: \3 e0 J
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ' V6 C2 o' a, \" _
4. firewall-cmd --add-service=http    #暂时开放http
   + r1 j4 O- S' a+ p
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / z+ t6 L; C- Q5 G
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   * s7 w' z0 l! m: e: h9 I( Q# w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  ?+ v, a4 T! s1 ^
. w6 k5 x* N* ^% b. G8 D& o
) j# [' r/ w+ N/ t- E8 W
7 V0 |! Y( q0 O3 v: \. T. W

" m& X9 j; H6 H' C5 Q

% t$ D2 X; `7 O! \% O( G/ E



8 w: o7 E% R1 V, ^  E# |