Centos 7 firewall防火墙打开端口

myskya

& S& \" U- J; [* r# A
, w! R2 O- A. R3 g* S% N1 e6 f一、启动服务
如果没有安装，可以使用yum install firewall
( D: y, f1 r1 s系统默认是已经安装了，但是没有启动
/ n& G8 a$ C7 P, Q; H1、开机自启动
systemctl enable firewalld
4 }5 k2 L- e8 t; e+ E( f7 i$ x2、启动服务
2 ^$ p4 {5 y  Z3 D/ O4 Nsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
: J$ f8 i3 Q3 F/ @$ yfirewall-cmd --zone=public --add-port=80/tcp --permanent
( C! q4 F3 l, i; S$ F8 ^以下是常用的端口
) _1 l( h7 ]8 j2 l6 y7 pfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; t) f2 g0 J& g. D6 o, x1、如果需要添加一段端口的话，使用以下命令
6 T7 j  E: J% g7 X, U7 Ffirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
: Z0 j2 H1 |+ Q5 Q. E% d8 B# \这儿是指添加101个端口
7 l: a0 b3 }5 T1 \# Q& y三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
! m' X. k0 |$ ]5 K/usr/lib/firewalld/services
+ @- Y) ~: Z1 z
四、添加完端口之后需要让防火墙生效
& v( e# I8 h& ~8 G* K6 l! v1、重新加载
8 x5 ]( |/ b+ I/ \firewall-cmd --reload
& Q4 t, n7 C+ ]7 P2、查看当前已经开放的端口
' H8 i, }$ {2 g, ofirewall-cmd --list-ports
; W( D7 s/ s( w' I. Mfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
) B1 s: l) ]! {, M注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

( A2 v' @9 {" _1 ^( ]' t0 y
1 ^  G. k4 B: x/ Z
" ]& T" j1 |2 a8 v2 Y5 T) K其他常用命令
& e0 N  k4 e1 l! x. Q" K, T; R9 y
% U- L3 c* _$ |- a  t$ B0 n
, L0 v# B* ]/ B

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   1 F% [, H: X& P$ Z! \
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , R  K) M2 s, s) q. n* a
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! c5 [. O0 p8 J" Z+ b
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   . v) m% k5 {4 F
8. firewall-cmd --reload   #重新加载配置
   9 [: U1 ^) ]& z% V
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 a# I5 w5 i! `' E
3 Q4 j/ ~8 W" p0 x
5 p7 `! ?  }* X7 W5 t; C$ U

6 \: s! \! j7 C