Centos 7 firewall防火墙打开端口

myskya

. B: a, d) i, @" s
8 C- q( N$ T7 J3 V* Q一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
$ s# ?6 |. m5 T; B8 G* ^/ k5 xsystemctl enable firewalld
2、启动服务
9 b4 p# Q- a+ |3 F, Q9 ssystemctl start firewalld
5 Z2 m3 X* S" @% @" L) P5 O二、向防火墙添加可以外部访问的端口
( I2 c5 Z4 c7 ~' G& J( T; A- Kfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
+ o6 m) U5 P9 Y* d/ Ifirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
& o, R" f) X6 G, K  D6 A三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
4 a( a5 ?. S% T具体的服务名称在以下路径里有一个文件就是一个service 名称
& `! D8 n: ?$ h$ \/usr/lib/firewalld/services
; p% r' @( Q9 B! ?2 b9 W% F' ?1 p
1 l9 S" v' |$ W四、添加完端口之后需要让防火墙生效
1、重新加载
, X7 Y* G, n* x' m8 {# Lfirewall-cmd --reload
2、查看当前已经开放的端口
4 G, T. s# R- t  j5 ~firewall-cmd --list-ports
4 w- E* s7 k4 a! F2 p2 P' `3 c9 Nfirewall-cmd --list-all
1 q/ ^7 J; X' f3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
1 E$ f% m) A3 ]$ Z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


  z9 t- t, h- l3 r; j+ L* P. K3 B: Y
  t2 J; k. L  h其他常用命令
: f4 K: C+ q3 ], b- R

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) y7 o7 e* c6 ~: E/ r+ P2 o% o
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   : R. K% ~& C# k) c8 Y8 ]9 k& ~; c
4. firewall-cmd --add-service=http    #暂时开放http
   8 \9 r+ l2 h) D. u- T% w6 K0 Z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   * I1 g+ `- u9 V) m
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 O. h$ }: r( _4 h# ~
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 C& D% Z6 W8 B0 P6 C; s
  {. W# [9 q0 B9 k" c- i( y


8 i# \$ e" @1 |4 D% e! |' Q6 B" m
  n2 n4 f$ w( P9 b- d+ G& i& p& K  N
3 }5 r5 i9 D7 j# T
3 |: h" F: k" C. a6 h9 n