Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
/ T* w0 X& ~9 f7 r( w8 ^系统默认是已经安装了，但是没有启动
1、开机自启动
6 f1 Z3 C6 j. P) V7 F4 c% H2 Zsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
, b4 {6 U1 P$ Lfirewall-cmd --zone=public --add-port=80/tcp --permanent
% ]4 E0 j$ w  f, j- k以下是常用的端口
( U$ D& e# j' P- q8 Z0 S( Hfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
$ T) d/ |% X; k' {  g1、如果需要添加一段端口的话，使用以下命令
9 ~1 [# v, d4 e* t7 Q( I. tfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 V2 B3 X% @- w! I2 Y% _) d" j5 i, e具体的服务名称在以下路径里有一个文件就是一个service 名称
  K, |2 Q0 X+ K6 x/usr/lib/firewalld/services

% b  j% E7 h) r6 O) Y5 }0 j四、添加完端口之后需要让防火墙生效
1、重新加载
: d0 `: v$ G# z1 s, u8 [firewall-cmd --reload
4 l% O/ e, H% K) w2、查看当前已经开放的端口
firewall-cmd --list-ports
: C. Y+ ^2 O2 b5 m5 @, f6 ?7 afirewall-cmd --list-all
3、删除某个不用的端口
0 |: ^4 [5 R7 |+ I2 F# o, e$ w$ qfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
- d  X9 Q' r% V2 A8 j4 A* K6 ]注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' ^) c$ `8 q8 h! T3 h& t3 J, z
8 O- n& C; N& c/ |7 y
& ]2 I- p( Z$ @& ]. ~, Z; G+ x! G: V
! s/ q% k8 A6 S, b# x其他常用命令

; s9 U- F* O7 i8 j

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   7 n6 }+ X8 S  P
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   5 M  e/ f+ \# ]" M) C, J
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 F! j7 |% M+ K: M& B0 }
4. firewall-cmd --add-service=http    #暂时开放http
   , C( q0 s4 ?3 \+ n: W
5. firewall-cmd --permanent --add-service=http  #永久开放http
   4 M( O6 M& y' a1 l6 R# Y' ^
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   , H; D. t0 @% C  @0 L8 i
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ Q! i. _* A* Q" x* m
3 r: f' w1 _- X$ b
0 e, o1 K- C7 x
4 ]. q2 K" n8 R+ ?, d