Centos 7 firewall防火墙打开端口

myskya

0 s* \: ~: l. X: x) G9 i8 h
一、启动服务
: @$ K+ r. _1 M. t! Y6 H7 a如果没有安装，可以使用yum install firewall
  J% p9 }  x5 i: o& V& M系统默认是已经安装了，但是没有启动
  h! q; b1 z1 m! r3 ^2 T! T5 c) j1、开机自启动
systemctl enable firewalld
2 l' ^( ], }$ g+ Z: W2、启动服务
; u) \! [( c0 wsystemctl start firewalld
7 k! B$ K, _  P$ T- e" ^  H  ~, m二、向防火墙添加可以外部访问的端口
5 B( r7 M, E7 ]' ?1 ufirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
; U5 F7 E. P7 v. [3 v" R$ Rfirewall-cmd --zone=public --add-port=443/tcp --permanent
# ^7 K  C9 h& F5 Z: W/ I2 Lfirewall-cmd --zone=public --add-port=22/tcp --permanent
# ?* c# E  Y, l$ A+ d1、如果需要添加一段端口的话，使用以下命令
/ V# h% B3 p" T) e1 {* w' Sfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
9 I& a6 B( M7 O2 m这儿是指添加101个端口
; c" ^. X& e! E! K三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
& h. D- D0 H- G- R' i2 Q2 q1、重新加载
& a" R8 X6 ]; K8 ^firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
! V/ b1 |9 y+ J2 d& e- g3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
7 I3 h- O1 w2 ^' w5 n7 A3 w: N+ S注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
! C: ^) |- N8 S" k" }& y9 }

0 W+ f2 V, }/ C& B" W% w  c( q8 |
其他常用命令

: D/ ?2 x2 f+ z: o* f

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   8 v  t$ Q/ e, C# A" Y
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   5 u3 l$ L: U4 z0 P4 H
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   & p, u9 Z/ o% [. C) {, G* K
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; Q5 ~% v2 h+ x

& F  p& ^+ r3 k' Z$ O
" A! J) E4 y3 O- M( F

8 o; ^5 x9 {& N9 L& U3 |) S



  Z! K$ h4 R  O" E5 M9 \& _
/ D$ y. p. c5 ~# f& d