Centos 7 firewall防火墙打开端口

myskya

# i% a1 {. ^2 x
一、启动服务
如果没有安装，可以使用yum install firewall
* b! q  n6 L& e5 S/ V系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
# w" h& z8 K7 A+ Y, a2、启动服务
systemctl start firewalld
, Y1 r3 A4 @: p' _  f) U( K1 a二、向防火墙添加可以外部访问的端口
0 n6 ^9 s% c+ g/ e3 }firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
0 X5 N3 _6 F8 J" e% J1 P1、如果需要添加一段端口的话，使用以下命令
, y( g& J/ M7 L8 O9 Rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ P/ I3 u0 W4 }) }5 N) p( X这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
4 V& X& F  X0 ?: q具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
! D5 P% n; k( m; U( P; d; G8 z; r# o
四、添加完端口之后需要让防火墙生效
& H. t0 `5 V( L& z1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
7 q4 |# C, `7 `5 m0 z) y! N# ^firewall-cmd --list-ports
firewall-cmd --list-all
) D% c8 O4 R* x/ F: V3、删除某个不用的端口
2 F- U% r4 d; ?5 i* N" K9 f: Z2 Lfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
/ e; B" s' l& ]$ U- Q& n. w- h' a

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   $ U  u+ E9 a' O# j  v2 a: C
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   * s9 B4 ]0 }6 M* `, ]5 M+ @
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # i2 q2 c. Q8 s% d' r! h
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - e+ s0 S8 a& H2 z/ H- w
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ R0 ^9 p0 |6 N6 ~, X! i


8 S+ h$ W- ~/ f0 ?2 ^$ {8 r


6 [+ N* Y6 j% c5 D$ c6 o
) c+ f( T$ i2 `: r