Centos 7 firewall防火墙打开端口

myskya

; F; ~1 ?& a% R: w& p
一、启动服务
如果没有安装，可以使用yum install firewall
/ L6 h1 r& P0 w& X% f/ [系统默认是已经安装了，但是没有启动
9 X" K% A; B) P& G1 \% U. h9 `6 R1、开机自启动
systemctl enable firewalld
1 R3 L1 s1 G2 q( f( x$ _2、启动服务
systemctl start firewalld
8 I% {4 W5 T7 p' F, ?二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
' A+ ]4 W$ s$ k3 S以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
: ^- w+ l( y( c$ }2 N( t, {: I# efirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
$ h) Z5 F# [; p) m# h+ n! ]/ Wfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 @* Z( q; l. {8 ^- O7 \这儿是指添加101个端口
# @7 b3 W( o' B9 `2 n三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& O. f2 ~9 X' r具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
$ j6 d& j) X3 }1 C/ }4 i1、重新加载
firewall-cmd --reload
; C# d( R# k2 z! A/ ^2、查看当前已经开放的端口
* G5 D/ X$ c# Y) M6 d; c6 P1 Rfirewall-cmd --list-ports
" P: u. `0 H4 P& M9 M: W, dfirewall-cmd --list-all
8 I6 G3 y2 q: q+ A. \! i' m! H- G3、删除某个不用的端口
! ?% }8 H2 D5 @5 X6 c1 e( {* xfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 f! B' I+ Q( o' F) F- _6 ]注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

8 }7 r% [5 V* K" I

" X3 [3 ^6 f6 y( v0 Q( F, J7 }! h其他常用命令
. d& W0 `/ B& r; e2 [: N& E, w6 }
6 S$ o4 A. T( Y$ y: s" ~

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( v+ P+ t& U: {
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   / u4 G: K& h4 ~% |; \* r4 b) y
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   , ?7 y  t5 m) C, \3 K) V
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ! R( f! c: ~4 L( N" T" L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   2 v0 X) N, {+ m
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 m: {" o9 J. G% |7 _
  l7 p* ~5 A  @9 D! S


) i+ P# o3 ^: p/ h) h# U3 r9 A




# c6 E) }  M( X  B8 ]