Centos 7 firewall防火墙打开端口

myskya

+ S8 H6 H* ~$ K* T) ~
2 x8 E- c2 _# j一、启动服务
& I& W9 j* \" \' f" X, L$ U如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
; a4 p: e6 e  x2、启动服务
3 Q9 s8 `5 _* c2 `3 psystemctl start firewalld
- V4 J8 D" B8 \6 L二、向防火墙添加可以外部访问的端口
# m, f! h4 Z8 r& i. ~firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
* X; W6 |5 O& \& Q- Q, A) V8 `firewall-cmd --zone=public --add-port=443/tcp --permanent
" V9 v+ k4 h1 kfirewall-cmd --zone=public --add-port=22/tcp --permanent
# {$ @7 T2 V5 d5 Y8 n1、如果需要添加一段端口的话，使用以下命令
7 u! s% K5 y3 L8 D  [firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
' C) G$ ~( ~8 G3 n0 U, A- K9 o5 l这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% ]0 `1 l, ?5 O3 ^具体的服务名称在以下路径里有一个文件就是一个service 名称
/ U' C7 o; B& a/usr/lib/firewalld/services

- j1 B% o9 |) I: B四、添加完端口之后需要让防火墙生效
3 T' \, \5 x- Z1 u  I1、重新加载
8 m8 f- u& @1 j& Q9 m4 B4 ifirewall-cmd --reload
" O3 t' I  a* a/ v. R' i6 n6 y2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
; R) h. m* T! e! Q! b+ ]( ?% x


其他常用命令
+ E# q5 G- O4 B+ u' A2 z' m8 m

# }) m! l" b7 {8 Z2 a3 Q

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ `9 L- q& @8 _+ ~+ }9 M
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) j: g' Y0 q& y/ a: _
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* l- f) J6 w7 O; T# e

# I) x6 j" n. N2 c
. V3 r* W3 P( {% b1 `$ B
5 I3 \6 I7 o* p2 {! ~2 N
- _# {8 _' E- v2 ?: j

7 ]3 z) b( w1 Z

) E# b+ v4 e' T8 h

! |! N: l: G6 i/ N3 M