Centos 7 firewall防火墙打开端口

myskya

/ h' e- Q2 U6 d一、启动服务
  X. O! H# l" O. r, G6 s如果没有安装，可以使用yum install firewall
# s# Q6 r7 G2 B系统默认是已经安装了，但是没有启动
1、开机自启动
0 z1 Q. U$ N6 X2 ]systemctl enable firewalld
* ~: F1 }8 d# _6 c2 {  O1 h# s2、启动服务
systemctl start firewalld
& N  H6 j. O' v1 Y% M1 F  v4 `二、向防火墙添加可以外部访问的端口
5 d! H9 @8 w5 G. cfirewall-cmd --zone=public --add-port=80/tcp --permanent
& K4 J3 z9 g' p/ x% e7 W& r以下是常用的端口
, `3 R6 U  i1 ]9 zfirewall-cmd --zone=public --add-port=443/tcp --permanent
! L. q" {8 r1 Z( Hfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

4 i2 q8 H7 J/ E7 W8 r, S四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
# N6 p* t4 d8 A  e2 x2、查看当前已经开放的端口
3 f# J7 z; H. \. Ofirewall-cmd --list-ports
$ `6 `3 s# g  m4 xfirewall-cmd --list-all
3、删除某个不用的端口
' C3 ?  M# b7 o. w/ o# Xfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
1 c6 H& _6 k& g2 p9 u注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

/ I+ a1 O# F1 }$ |: K3 w! E& A, B
- V# s, z1 c! c4 }4 B
  k5 O2 _3 z: d. x其他常用命令

+ a% z2 h: {) v( v) g

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & ]/ R6 f8 S/ s5 X3 T
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ( A& H" J% e; ]8 ~- Z
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   . d8 U& t* a% _9 e$ W
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   % Y& u) W; X4 a& j% N" B
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ q) {$ ?8 ?4 D7 `* t7 B8 R
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ F$ c. e/ T! s1 I
4 B# @5 L2 S$ v  s4 k9 g








6 V# D; s8 x( T8 x) {# f