Centos 7 firewall防火墙打开端口

myskya

0 Q& q6 ^2 ?: S' ~% S% v
( t+ s+ A) V6 j3 `2 Q一、启动服务
" G3 C7 I* e4 Q8 B7 O0 Y' A7 n8 e3 |如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
" {; t) p7 \# ^% Ksystemctl enable firewalld
. p2 A% |' F/ p- a8 v9 }; A2 B2、启动服务
' o3 H  Y  N' p! f/ K/ Isystemctl start firewalld
9 i4 [3 j; B7 x" Q# w( U6 B二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
) o4 J" O1 L: W2 N. N1、如果需要添加一段端口的话，使用以下命令
8 \- b1 W2 N& a' F" ]  v, Hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 H6 Y/ @" Y8 c' g$ |2 N这儿是指添加101个端口
( i* r% @' |5 V" D" ~% P6 m三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
9 T. O+ S5 B7 {+ ^具体的服务名称在以下路径里有一个文件就是一个service 名称
& ], }4 o8 V! j/usr/lib/firewalld/services
$ e3 D3 c7 A: J! V8 E. Y$ L
4 S" b7 e4 V* J. E, ?' M: g四、添加完端口之后需要让防火墙生效
4 ~# C1 V* C3 L" z. W1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
$ |1 X6 w) x& v+ Z% `7 T6 z7 E3、删除某个不用的端口
. F/ t% U% G" A5 Zfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' O3 ?$ s0 q4 B# r

7 p4 X: v' d- {3 B
, u4 G1 a& v- b: ^: e+ n其他常用命令
/ U5 L5 e, h& \% P  w0 ~$ e/ o
. N% Y$ q+ o) H5 Z0 H' C
& j* G4 ^/ q+ E% {/ ~1 d3 y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   8 p% M6 w1 K' f7 m- [0 _
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   + d+ p3 B! @8 T
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   3 g$ g+ ]3 Y  v* a5 K4 H' y
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 c( T3 u+ M7 G+ x% `/ A

. v; J* G8 M$ Z


) i8 l& z# ]8 H9 M- }. s0 ~
# M, j9 ~  s% e( R

; e1 n( W. V& V( H
2 I: O' X5 A# ^# D) ]