Centos 7 firewall防火墙打开端口

myskya

; X8 S/ a2 [: [) b+ j- \
5 \1 r6 N8 A' m% W/ r! j$ A一、启动服务
如果没有安装，可以使用yum install firewall
- \& {  b! b# x, p7 a( D2 e: ]系统默认是已经安装了，但是没有启动
; w+ l+ i. Q4 _1、开机自启动
systemctl enable firewalld
( s$ f! T( Z& J% u+ }3 X  e" R2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
7 b3 O( D' z6 @8 Z1 |$ T" Ufirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
; U+ y) H/ `: V+ N7 m0 xfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
- x' x/ S: a* p8 Y6 \8 j. dfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ A- A. L& w- U: c5 y这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
1 S; w7 E+ W" s/usr/lib/firewalld/services
8 V+ P$ p0 T& b! p& r
; j; B9 J9 P$ H  g* C四、添加完端口之后需要让防火墙生效
8 |7 z. C1 X0 D1、重新加载
firewall-cmd --reload
6 ?2 |( n. P5 v& D2、查看当前已经开放的端口
3 C: ^# z9 ?' F$ @( u3 t  Ffirewall-cmd --list-ports
6 r: ?; r8 e( J4 Ofirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


6 ]6 [3 U; ?1 W! O5 h
其他常用命令
* {0 E; q3 H9 v' e, I
) R0 `. m+ D& |1 ]

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * K. g7 B, o/ b' T; G" q
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   : b% `5 z, |; Q: @/ T( x
4. firewall-cmd --add-service=http    #暂时开放http
   ) o- n0 B& O$ ^7 W9 m# [
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   : a7 G- Y3 I& l$ |7 t
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 e  }4 I- M. C, c
9 A. E2 A: i% w




( H9 s, z8 }4 w2 w! I3 t2 U: H3 t, B

- J" I3 P5 |* G3 i# m( E