Centos 7 firewall防火墙打开端口

myskya

/ n* J. d: B6 [5 m一、启动服务
& b5 R/ X4 T5 Y如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
3 {+ F6 d8 _" }* I2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
; P4 U( M* _+ u/ ]# Sfirewall-cmd --zone=public --add-port=80/tcp --permanent
# Q' Q4 H8 i2 l以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
  W: L, V+ s/ s0 m" {" u7 _4 ?firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
& y  H% Q$ w, H8 ], ^三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 X; n% n( n$ W, z* M具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

0 ^  A6 n9 X) ~: X& K8 h; r四、添加完端口之后需要让防火墙生效
& w9 x: q7 z6 c1、重新加载
, o% J( j, q; H4 B- `1 P: jfirewall-cmd --reload
+ d: J8 M7 |* e# l; J2、查看当前已经开放的端口
/ N/ E5 W  e, h5 ?# G$ q: q0 Qfirewall-cmd --list-ports
8 z& \9 l& }5 M% Ufirewall-cmd --list-all
2 B% |$ H1 v4 S+ E0 @. P# h! [) d3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 C8 L; \2 ]1 ]/ _3 @
; R+ R- |" S4 q. A6 O
% M7 v. c/ }1 S6 y
' S$ q7 b0 b0 |. c: L其他常用命令
$ Q; V0 _8 I: j7 ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   2 ~8 [! i; {7 x* R8 ~
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - M5 x7 m! q9 w* k6 j# V& s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 @6 O$ g$ F3 X- g( N
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 ~" N, k! z0 O% Y/ H+ [

# C5 J& Y# z& h4 h
0 I8 ~2 c' r- r8 J2 Z

. I1 V# ^! l3 x+ I" D" |4 h$ S- w
2 Z* l5 R4 ~" Y
/ J3 }0 L0 h5 m) e

. f% f/ L2 ^, \5 o! M
( ~6 H2 p. D8 S( N