Centos 7 firewall防火墙打开端口

myskya

% l& r$ x0 M9 o3 m& w$ ~9 s" o2 `
一、启动服务
6 T3 T# x( a! ]8 l如果没有安装，可以使用yum install firewall
7 n7 u' X$ o6 g3 {; O, L系统默认是已经安装了，但是没有启动
1、开机自启动
: n9 ]/ \$ ^% \8 E" J) ]7 Csystemctl enable firewalld
2、启动服务
! A9 N8 L6 R0 |' L, n3 p- P/ E% Rsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
+ _8 J% j: d8 W7 {# T: @$ J6 ofirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
+ \8 V$ [  x2 h$ I& E% @firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
! u+ H# S: h% o3 x& F" Afirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
. \  |6 ?0 ~2 k$ J, I) q8 Z/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
* c* d- t" _# X: c5 W1、重新加载
+ N5 X) k' c7 m1 xfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
2 J2 N7 ?/ i; h3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


6 Z) E5 \# e& W% [/ S( d
其他常用命令

6 a  ]% ~& @# N) V9 X% S3 _
1 z! }- _3 P+ p( P* g9 a( a; w" d

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
     V* t3 U/ f- P: W0 G
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   0 n) p" W# O5 `. A, J* c
4. firewall-cmd --add-service=http    #暂时开放http
   6 N. I! i5 ^/ x* \9 Z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ i+ J/ u+ L7 U# k# _
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ d6 P6 Q6 H# }
9 g% u  G, H6 U% T% B
: v# R. K4 [% Y1 L

# D2 r, O- a, `9 m' l5 g
3 w$ t0 Y+ i& @' n( E/ m, r



! f4 T  j3 S% ?1 T, l1 P, j
% s8 A% I( c3 {7 V