Centos 7 firewall防火墙打开端口

myskya

( g  E$ c2 n* J1 R  j, @
一、启动服务
如果没有安装，可以使用yum install firewall
9 ?7 P) d+ `3 Q4 i" s系统默认是已经安装了，但是没有启动
  b- ^; \* l  t$ }# b  j8 z9 ?1、开机自启动
systemctl enable firewalld
# A' S0 ]! f# L2、启动服务
, |% _( \0 J. B+ d5 X0 F$ tsystemctl start firewalld
( q& o6 [/ w3 x, K二、向防火墙添加可以外部访问的端口
, E% i1 I9 \' a0 D+ m+ b' Wfirewall-cmd --zone=public --add-port=80/tcp --permanent
; I) L. ~. h# M; E# ]% s, S" n以下是常用的端口
& G6 O/ g3 i8 s* jfirewall-cmd --zone=public --add-port=443/tcp --permanent
6 j( U6 T( L* N: [* g) G8 Hfirewall-cmd --zone=public --add-port=22/tcp --permanent
4 q6 |& S3 \; r% T& b1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
  T5 l- I  j0 F7 \: w三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
+ H+ q- H3 t2 s5 o- {7 I具体的服务名称在以下路径里有一个文件就是一个service 名称
/ A6 s) h2 m+ T/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1 K( |& c9 C8 f- I1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
$ z, a- }1 ~' Q1 I0 lfirewall-cmd --list-ports
1 }: q; p/ o' L/ |) [! Zfirewall-cmd --list-all
( T- p6 Y) M3 ^/ B3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
  I6 A6 T, y- [5 d注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
1 y1 G% ~, z2 J" t" S& W


4 W! i' l  U$ [8 U% G$ R0 y' X9 u其他常用命令
& `7 D( {9 Z( j5 n

4 u) L9 R3 a) X0 k' @. j

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ' i+ i3 K! A1 [' S
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   & Z  N* @5 A7 A  q; H+ c& V! d
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   0 |, {7 m+ u9 r7 n. ~! @1 g
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ M5 [# @! X) J7 F! \- ?& y+ W0 q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 E( T; q' O+ ]* Z! a1 `
# A$ p; ?* `+ x4 C1 u8 J. J4 K
+ M  e1 ~: j2 G% ^9 ?
' B# A' K) o, a% |0 Y5 E3 Z+ \& z
$ ~* i. ~7 e  F  e' `" H. x
% X/ H  s' B; _2 I+ L

: ^3 o9 a5 |$ p) Q6 h
4 ]6 |* r% S! t; ]* ]
- C1 ~. _0 T  G1 l0 B% Z