Centos 7 firewall防火墙打开端口

myskya

3 y+ D. q7 h6 k+ F2 j$ j5 W  I7 ~一、启动服务
如果没有安装，可以使用yum install firewall
- a% `. p0 g7 A' w2 j. Z系统默认是已经安装了，但是没有启动
$ p7 a: {" w$ f$ J1 O1、开机自启动
$ y+ L) c6 ~: l3 X, q( e5 P8 v+ Esystemctl enable firewalld
2、启动服务
8 H0 C/ Z+ v) E0 @( Q9 j: G+ Esystemctl start firewalld
/ p6 c& Y$ t5 [% {; U% r7 {二、向防火墙添加可以外部访问的端口
7 Z- w- \2 A3 X' G) u) L4 F% P& w1 {firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
8 a. L, j5 A% L+ Q9 N9 l: [6 v4 o6 Pfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
6 b! N5 v- A) s( a; x! W" n1、如果需要添加一段端口的话，使用以下命令
$ k7 C! H9 h' q0 lfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) s' ^' m9 }5 ?. g  ~这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
+ `( X/ n3 H9 s/ k/usr/lib/firewalld/services
( P# a( N3 W6 c8 j4 \- B
四、添加完端口之后需要让防火墙生效
- \% {4 q8 X, t5 g/ ?1 h1、重新加载
firewall-cmd --reload
- m7 p1 Z( D% ?6 }" }4 T2、查看当前已经开放的端口
3 {6 L! b1 ^2 f. }7 W; Q6 a0 jfirewall-cmd --list-ports
firewall-cmd --list-all
/ j$ I# `& z& R/ p# J8 G3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
# i7 J! |# @' {2 ^: Z( G, U% d' X注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
  R+ M- o6 r' _) L: J0 S% R8 Y

1 `& u" E5 p1 }9 B4 j/ i4 }% |' ^9 ?
其他常用命令
7 s  t+ v7 C! u1 A$ I
( p$ c+ [3 r+ E2 D: T! U+ n/ p  A

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ( F7 g1 n- o  x' v& |
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   5 K- I# p8 r, x$ L" @+ Y
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ! M( X/ ?1 H3 Q1 f& c7 N$ j4 p
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' ~  b6 z! U3 T9 C: ]" C
8. firewall-cmd --reload   #重新加载配置
   3 \7 V9 D1 }6 m* @. n+ L+ ~
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 e1 x. q, J1 |1 y: b  k- N
3 ?) K: n& n: G+ v9 N% S
( q% R" |2 b9 y+ x' P$ J4 R7 u1 I& Z

. t! _3 n5 j; a8 E
* T$ u- ?5 u6 j3 M6 _) M% S' f3 ?

& X0 u: p1 x, P+ r7 a
' B% {# V! @9 A' D2 `