Centos 7 firewall防火墙打开端口

myskya

& `$ a- s  X1 v* x
( A& |; N9 E  N3 V. s7 d# y一、启动服务
$ ^9 [+ R  P$ O4 T+ Y如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
' C0 t1 f' y, f' @, y; s1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
. P5 h: U, v! U! h  Q* S! Z1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
0 @! G0 g5 d8 b7 N0 d5 Q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
- z- ?4 e( X+ F4 f5 @
9 |; u4 @1 _9 t4 B四、添加完端口之后需要让防火墙生效
1、重新加载
+ W2 n" \" v7 K; Kfirewall-cmd --reload
2、查看当前已经开放的端口
. U4 u# {4 ~$ U) S! m! _6 L' c* `firewall-cmd --list-ports
8 y( ]- F- o, O+ O- v1 C  sfirewall-cmd --list-all
3、删除某个不用的端口
- K: X: U# Q9 s& bfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 y6 x9 M, t2 o# L! ~注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
$ K, y/ e& e6 Q! _; L. F# w' q
3 l( ^% h2 e; z$ F$ {% }4 L2 Y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) q6 y) M1 e4 n0 }( g' U5 k8 K
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 N( C) `/ k% [- L* w
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
     u/ ~! L/ t" |# s# F9 a0 Y8 y
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 ~) F4 `$ k6 E+ v4 S8 [0 r/ ]. L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) `$ }% I# G* d- i& E
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# h; _0 W. p9 {+ ^9 H
1 R# C) }# Q8 }2 q

) R. O) X1 P2 Y
8 G+ f$ J8 \. e
- O5 _1 Z/ q) C- d+ L

* ~6 R& k+ L. G) m

2 }& H( S$ k4 }( ]0 }4 P6 v

, g* [( `3 ?; U. y7 g. V