Centos 7 firewall防火墙打开端口

myskya

% l0 K" C3 d- p) ^+ A3 n/ B一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
: I4 T, R, Z# B9 t2 Z- Hsystemctl enable firewalld
0 V5 @+ l/ }. h( ]2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
3 |: J1 ]2 ?  ?3 k, I9 E! `9 h9 Xfirewall-cmd --zone=public --add-port=443/tcp --permanent
5 l3 ]4 r2 m+ `% m4 k0 j' gfirewall-cmd --zone=public --add-port=22/tcp --permanent
# [, p" _& U! ?* r* I1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
) l. d8 p/ s% ?3 a2 _0 \  v三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
- X1 Z: Z" w$ K9 ?具体的服务名称在以下路径里有一个文件就是一个service 名称
& w6 K8 \$ m, p4 t$ Q5 m/usr/lib/firewalld/services
* q, v+ ?$ X! p/ Z5 U( k6 K3 b; C2 ]
$ ]# ]* M- F" C7 a四、添加完端口之后需要让防火墙生效
) F+ a) h5 y: `& q- R" B% Y1、重新加载
  G/ ^" t* _4 X9 H( R4 o5 Bfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
1 k: |" D8 G$ Jfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
( [$ d$ w5 s( V; j  c0 @3 r* t  b6 |注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
  I+ J- R2 e6 c4 p' g

8 ~  T, U$ j4 s6 W4 M" v& B* D; [% E% F
1 E: f# h) d& e6 d4 g其他常用命令

0 w' V  `& b8 s1 h- t% g
( s8 t5 T8 w& A% m4 r+ W- m

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   2 [! ]8 i: m2 ^4 y
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ) ]+ ~' x. `, H( ^: o2 L  w
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 `4 T. ^4 w  n. p' j9 w7 r
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & F4 ~6 R4 T. X( u0 q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ M6 c+ w0 L" I  S3 s3 `
" Z. }9 J$ @9 _( r+ I
% {' V# v/ ]( T5 |




- U, l. K3 y4 M2 U; i
2 p/ x1 N, L$ e$ }  ^+ S' p

( w6 V! P: A- f" R& y9 M