Centos 7 firewall防火墙打开端口

myskya

; Q) I8 d( H1 m" z$ q6 w) g# y
一、启动服务
如果没有安装，可以使用yum install firewall
: V9 n, z4 }% I, B6 Z8 P* P8 U系统默认是已经安装了，但是没有启动
1、开机自启动
; l0 Z2 ?" t8 U5 r) ssystemctl enable firewalld
1 M$ B& K$ `9 h$ _2、启动服务
systemctl start firewalld
/ b' ^& L  R$ n2 d二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
! k2 M$ \/ s* A$ }/ x0 s以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
! ^* b8 f- J7 }1、如果需要添加一段端口的话，使用以下命令
# s9 f4 b5 B3 F3 P  z( d- Rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 C7 R9 ]- i% Z9 Y+ P这儿是指添加101个端口
- C# ]- q. m5 w; Q$ \三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
' v, P) \- y. |6 K1、重新加载
/ X' p  r9 _) A) g, n: lfirewall-cmd --reload
3 y. t, L6 G3 I$ O2 c4 f2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3 o7 H+ B9 s7 s* n! Y$ a' c" |3、删除某个不用的端口
  W; ]1 U% `' Ffirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

# C, z: n% n' s3 g8 [/ h
' W# t( z; I! D3 A: Y* P8 Q9 c- O+ y
其他常用命令

9 ^5 R' I  P. z. I" \
) @5 c: I: u* K% F+ W- k

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   5 W0 D% @: w, l9 b8 Z9 y. G
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   ( U4 N; k+ B! a$ ]3 Z+ J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - j% v8 o% k& P- x
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( A* g( S. x  U! H" m1 i) A

% j& E7 V. c- ?! o/ N/ G1 T

# C, R0 K. V& Z! Q0 [
! M5 C$ g6 d, l, [4 w) r) ~




5 K3 j9 R& K1 k  S- i" p$ _" [