Centos 7 firewall防火墙打开端口

myskya

8 L8 Y: z8 ~9 B: ~$ S0 F+ D一、启动服务
. c& O* D* H1 r! i6 ], |! `; m( i+ O如果没有安装，可以使用yum install firewall
) T& {1 q/ h% w. p6 x系统默认是已经安装了，但是没有启动
. g% s7 G' p/ z, A% m! I1 N1、开机自启动
5 {* g4 Z2 ?0 dsystemctl enable firewalld
2、启动服务
systemctl start firewalld
! f6 i; K$ e) S6 j* z) H( O* \二、向防火墙添加可以外部访问的端口
* D  x6 k' g6 x5 A5 v/ Q( Zfirewall-cmd --zone=public --add-port=80/tcp --permanent
4 U7 w  Q4 t$ M! W& X+ D0 K# ]以下是常用的端口
  G6 B, J) u" ?+ l5 X+ bfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
3 w; q) V0 K$ ^6 Xfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 Q+ k- Y$ Y! b$ A! l$ j0 v这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1 U1 i* U) ?8 X9 x$ t1、重新加载
% F' {$ V  g! i5 b& N( H% x5 Z2 gfirewall-cmd --reload
# \1 Y- H* Q* J* O" o" v2、查看当前已经开放的端口
firewall-cmd --list-ports
6 C( W. P" e, h- T& h# _firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
' ?! k! m! Q$ }注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



9 r' Q' y* F4 p: U* |+ w其他常用命令
* E) x3 a5 w" b7 D1 C
0 j/ @. _/ L! l6 |
( K: L0 g2 F1 l: b' Y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 ?  `: j$ s( K: u  ^8 x
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   0 ~7 [  h! ]# S! d' ]" ~7 K
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   / D# T1 ^' Z; H3 f% f' F
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   3 R% F5 d. t+ o  Y
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   * B! L& Z2 A& m
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " }. y& |$ m8 Z, d4 Q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

/ P" v$ k$ D6 X* _9 ?4 l& P
. v" g! J" }9 ]9 P. v; Q) \


3 r1 @( C0 j0 b. y+ m8 w0 t

% l+ K: M" Y3 E

4 I. h/ t. M* q2 U1 O1 W# X