Centos 7 firewall防火墙打开端口

myskya

) M3 r# `6 f. u. E( }) b$ @8 U一、启动服务
! W; r2 R1 a5 G  m5 e! }如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
  p4 G! W# L1 T$ V) j: l: v: e! f1、开机自启动
systemctl enable firewalld
% ^9 m$ N9 g! _2、启动服务
( X2 Y7 b! Z4 h  J+ [systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
  v! o% l, P8 Q7 d# Y以下是常用的端口
/ u: p" x* m3 A) u8 M( Ffirewall-cmd --zone=public --add-port=443/tcp --permanent
  m$ y, T; d2 c8 Tfirewall-cmd --zone=public --add-port=22/tcp --permanent
0 t+ c8 u$ s' @, w5 }" F1、如果需要添加一段端口的话，使用以下命令
: \8 g# @! J7 _! {7 pfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
- Z( B( S# c; k) T这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
, {* z# _. g1 \1 t9 I" k( `  h) c
" M  H/ P) C7 S. _四、添加完端口之后需要让防火墙生效
1、重新加载
$ N6 B' ]+ V% J6 J+ Vfirewall-cmd --reload
2、查看当前已经开放的端口
6 e0 Z5 c4 z0 f1 Hfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
% r2 j& Q, b" w& q( _, h" y注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


" w' W3 g$ o4 f' X
其他常用命令
3 Z# A7 e; l/ k+ S0 r2 G6 Z) n# J

$ B  A% u- {- g

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   * p2 k; M( I+ ^7 w- ?
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   6 q  q7 Y* `4 b4 w3 {1 U8 \" Z
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   . x8 T+ q* G5 d, X
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 \5 M6 h, j' Q8 d" Y
. c, I) s$ X& N) l7 ]3 R7 Q
; W1 J0 w8 ?' c% D, @( j! v, H" W0 i
7 x; J  K  [4 [5 B2 ]
; k1 m# t1 {: s: g  R# i

7 x' q3 D& G; V9 @

" B7 K2 j* f/ O6 n+ v