Centos 7 firewall防火墙打开端口

myskya

, x* y: O6 V/ v8 }  Y. u& o- ]
0 j/ |) c  k2 i) c( C" b一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
% v/ [; X$ K& k2 A8 @' T5 R* C4 M9 vsystemctl enable firewalld
5 Z7 c( X% A" \  Z$ ]- P( v. a2、启动服务
systemctl start firewalld
+ n4 p5 O: J* c8 f; I二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
! [, Z5 E. v. d( h0 v  r1 L以下是常用的端口
7 @4 E+ g8 {) ^0 f! W: x! c) S  r. H+ Z' Rfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
9 x# V) x6 m: u  N1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
' E: @& w5 o: p6 i* C, d: Z: h这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
$ \: [9 X% M6 O1 Q* R具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
7 j( Y* K7 m3 [* g5 b2 j1 q% D
0 \% X$ E% d; h9 a四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
5 `0 h+ I# e% J' K) W( b2、查看当前已经开放的端口
5 i9 {( F' x% }: efirewall-cmd --list-ports
) y! ]2 D$ }5 _6 V! v6 Dfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

' c! ~! |7 x4 t& E6 S
- G" _% n3 v, K* D- D+ C
其他常用命令
. c6 N5 X9 }" q% ~. s. W/ O
8 h, ~3 I$ m* O8 P( f" E$ K

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) t. ^% D8 H; ~4 @
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   4 O& \) H* N  e' `/ X7 L' h
4. firewall-cmd --add-service=http    #暂时开放http
   " i  f# A+ k4 k/ V3 F) P
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( l- c( R( B! T, ^
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: f3 o3 |& m5 W% G5 J# ]
6 w! {4 Z* n5 x+ c7 f
4 _" t! U# B8 G+ ^2 W' G+ N


: R4 m7 w; c! l6 U7 b8 ?7 o

  X! @1 C# w! G5 s8 o+ m& D
7 \# I- K/ Q2 Q; y, K# `
- X1 D5 a. ]+ F" F" h) ~  A

# S/ l" b6 c3 r- t