Centos 7 firewall防火墙打开端口

myskya

+ z8 H; F6 N4 Q  }
4 R' g9 H+ J( r# t8 S一、启动服务
如果没有安装，可以使用yum install firewall
8 G: s0 ]4 H% ~5 Q" R0 m; s系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
$ v. j+ Z1 x" |0 Y3 w2、启动服务
5 }) U1 ?2 D' [: Osystemctl start firewalld
# o& Z) x1 D( X二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
+ h+ z0 u# ~% G$ X) n4 b+ F7 D7 n以下是常用的端口
3 c9 }+ {* R: P, b- yfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
# `& W8 r* g3 g0 t4 K! \firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
; G; F5 Q0 _+ x# ^9 p  G. F& Q这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
" p) ~8 d/ E% m! ^
# m* [/ f$ M3 `5 T/ E四、添加完端口之后需要让防火墙生效
  A4 Y3 x6 D. x5 O" S1、重新加载
firewall-cmd --reload
+ P: p# W- V( Z; S2、查看当前已经开放的端口
- n2 Y. c7 q/ `% B3 x9 X/ Mfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


8 Q% D6 W- X4 u# m# G
其他常用命令


3 R3 a! O+ w- K! d' I' o$ M

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     L) |, G+ g9 r! I9 b3 i" i" x
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   8 i% f& R- x" x* v
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   + G) h3 ^7 s  q
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   + {5 A9 Y- w% _. i7 R
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! ]- m7 K& @- w2 l



, d6 {2 X3 L4 J( C  L


+ V+ g( k0 p; a' f# B
9 e; e4 x" }3 Q5 g8 ~# y# x( P/ f
& K/ @# T* m+ l, A5 h4 ^  M& ^
1 e# P1 }1 f9 [! y