Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
% m. a6 h- G$ n* C$ M# qsystemctl enable firewalld
2、启动服务
. U, T& \; j; {5 Gsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
( U8 m  T& L& d+ u以下是常用的端口
' n1 V" z" g$ f& n  pfirewall-cmd --zone=public --add-port=443/tcp --permanent
, b% B+ i7 F/ E6 t9 L1 l, ^1 x# Mfirewall-cmd --zone=public --add-port=22/tcp --permanent
& x4 R" ]6 @) ^; ^! q9 v1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
% u" O% \& A; u" l  n三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 I( p) @/ P, M; f8 k( \具体的服务名称在以下路径里有一个文件就是一个service 名称
/ ^6 Y% p6 Z1 @2 n5 M$ Y/usr/lib/firewalld/services

- h0 n- E0 T* Z6 D& w四、添加完端口之后需要让防火墙生效
$ f7 _. H+ m$ A$ ]5 K1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
2 d( R! S; H5 Y. qfirewall-cmd --list-ports
  ~/ U, S3 `; Lfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
8 J% [1 L/ g5 O" t8 x注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

0 j) |' \  c1 _" X
: [6 }) s" _3 v. y" r3 a' z
! p5 F7 S+ S+ i' ?其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   + k% v) J+ @$ s- ]/ t
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   6 x, Q% z2 J3 X$ D7 }8 r' X- K7 Q
5. firewall-cmd --permanent --add-service=http  #永久开放http
   0 ~' C( I9 p2 D) J' M, |3 I4 Y) c
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   8 Y' n3 B3 E9 n) ]  M3 n# J6 x
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  \! Z; t) K! @! C0 l
' g1 ~2 T3 v3 d

. N' U: ]5 G6 y

" d# q' o5 R: s6 K- m. Z" i! n
/ W, n% w9 Q5 A5 u0 m
% @1 Y* B+ J+ i( h
9 [9 t7 V: j' N) x& C/ S8 l4 h8 E

; |: C) p* e  p
" ?2 ]2 I. h" E# z