Centos 7 firewall防火墙打开端口

myskya

" \; I% p/ U3 s& ~2 m
一、启动服务
- q, n# O; B$ [; O如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
# B1 W) Y, p( h( k9 Ysystemctl enable firewalld
7 E0 m9 T( g8 U4 ^, b% a/ f! G2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
7 _: e: u5 [) D  Cfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
' X* E! a, n4 ?' y' D( J2 zfirewall-cmd --zone=public --add-port=22/tcp --permanent
" b+ n6 s: o! U7 _1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 ]$ d/ {/ c! h! j具体的服务名称在以下路径里有一个文件就是一个service 名称
. i3 i3 o0 J; Y; }/usr/lib/firewalld/services
: W5 R0 j) y9 S3 @
- v6 L$ c& @% e; j6 X! ]$ \- E四、添加完端口之后需要让防火墙生效
- }# V# H  Z+ c& _) f+ e% C1、重新加载
% Z2 @/ {4 \& a; `% ofirewall-cmd --reload
2、查看当前已经开放的端口
; A( k2 B9 b8 b4 j  Ifirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
" m5 C: j3 Y- R4 D0 z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
4 z* |0 ]8 k* {3 Q


其他常用命令
9 l* y( `; I) ?4 |, _) t
/ v6 f  ^, z& A/ w; X4 u
( }: A8 Z, b7 v7 \

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   4 c# n: H6 D0 p6 M  i$ W' z1 f/ T
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , W2 P) z! M5 U
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
     m( i+ S+ |. M8 S: w- c* O
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   4 g. i. j" z: t  C7 K* C
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! q1 R0 [! g- {$ Y




& k/ F- H8 N: X4 c; w* {
! |8 B9 ~# ]' Q

8 q+ r) n* {8 C0 A' h


5 D! D# R9 }+ p  w: M- T8 J' w