Centos 7 firewall防火墙打开端口

myskya

' H) V; C9 e! d, ]% L. j
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
. K2 G( l# e: H  o! ~+ Zsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
+ E( \, d1 o" ]  z6 t; e, q7 d- z  s以下是常用的端口
7 {0 Q2 X9 [! `' Kfirewall-cmd --zone=public --add-port=443/tcp --permanent
3 Y) T1 J( a: a& h1 l( \. f1 y5 ~; Sfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
; |# _5 J2 {& G' k4 \+ N( hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
+ R1 G  `# H5 ^0 S" E
四、添加完端口之后需要让防火墙生效
1、重新加载
6 J7 K6 f6 U( \, sfirewall-cmd --reload
2、查看当前已经开放的端口
5 Y. }- \2 {; }' Yfirewall-cmd --list-ports
1 N) Y4 ^9 [- x0 {$ qfirewall-cmd --list-all
' s, I8 ]* w" F0 U- y3、删除某个不用的端口
7 e* l: g1 }% t; ?& Z# ^! e9 Afirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

; \$ x% L& r7 k" ~4 D3 Q

其他常用命令
( k/ P/ V3 P8 h0 l
2 g4 U  N' u3 d" Z9 |# d

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( y5 ~" ^$ D; a" v* a. D  s
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   / p+ }* a7 w1 Q) g" M, H
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , J- T9 B: }* m2 C, [( d! ]" J; h, v
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   4 f" D4 B; C! N: B: I
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   + o/ \4 W: {2 c% y4 ^$ @( q% G
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# ?) F1 `9 {0 J; N! S
/ K( i# C9 C5 p; }4 e8 y: v! ]

/ h, M0 R9 F3 R: X# T4 r+ i& Q
" U8 @; Q  O. o9 \  q) I

& d9 N+ |% J3 Z; |* d3 s
$ E* [9 q. k' h& w, |( q; S1 p


, }: y5 L3 c) H+ u
  ?) T  ?1 X6 E