Centos 7 firewall防火墙打开端口

myskya

  Y- Y  o1 }% m+ \5 @
! P: r# ?: K' @  |+ {& _. h6 @( ^一、启动服务
. Y3 g! D3 R6 }% }* y) R1 \如果没有安装，可以使用yum install firewall
6 u9 K- M4 {& S1 A系统默认是已经安装了，但是没有启动
' ], p4 n. x3 ^1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
0 V) X& L9 i% o5 D  T( l以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 u7 _5 V$ j6 C. V  ^) ]" S1 L/ w1 _这儿是指添加101个端口
  f% ?& w. Q% D4 E/ t$ C2 H* r三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
5 Y  N/ U2 o$ q. {9 }+ [4 A% z1 ?具体的服务名称在以下路径里有一个文件就是一个service 名称
4 S# d  v9 X, C" s/usr/lib/firewalld/services
& L3 P- a  u  [- y2 N
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
: L. H0 g' Z' y" a4 R2、查看当前已经开放的端口
firewall-cmd --list-ports
1 M# b( {& z# }; G2 N+ L1 ^) J! \firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
; `' U0 K7 X' g7 Q. Y
+ s8 N* O6 n% K3 K
1 q9 x9 y, v  z5 P+ c
3 q* ~' B1 p; `& o$ f1 X* d其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   . |  d" g7 _% V$ U
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   / \, l, h2 m5 I, {
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ( L" @+ k$ A' x8 t' N
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; V: ^& O5 X" L

* j+ ]0 M" H! s
) @" ]8 Y) n1 m5 V



& o( |- Y* v; M5 S! ~: W. \8 W