Centos 7 firewall防火墙打开端口

myskya

9 \) H  M% g. _5 z5 d6 w一、启动服务
' V* D  H) V8 Q5 G& V# H如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
7 i" E2 w' S$ @) msystemctl enable firewalld
$ s# ^( N* m, p& @) V7 C8 v2、启动服务
systemctl start firewalld
2 w6 _' u3 v) }3 \/ A0 |二、向防火墙添加可以外部访问的端口
  O0 [. q! _/ Z; kfirewall-cmd --zone=public --add-port=80/tcp --permanent
" g$ T) N# Z" J! Z, Y$ \以下是常用的端口
6 }2 w: W* a* d5 I1 nfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
2 I6 s# ]& w, Z9 o- E3 K: l/ n/ Ffirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% d7 m5 h* p: e) I0 R! _% W4 E这儿是指添加101个端口
* \% K* _2 L' w4 [# d三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
* V3 E: A0 d% B6 p, N# |' H/usr/lib/firewalld/services

6 ?% j+ T+ S/ h  U四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
# x& P9 u2 J8 X+ W  [2、查看当前已经开放的端口
firewall-cmd --list-ports
: a) z5 L6 o& O4 z5 x5 H. ofirewall-cmd --list-all
$ }  B' X$ W# `" f8 ]% S$ E3、删除某个不用的端口
# U, H" j% y$ w  T& e6 ^firewall-cmd --zone=public --remove-port=8084/tcp --permanent
5 m6 q3 i, q( Q" O7 r注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! |4 M2 u' S2 `# V3 W# s# e

' _/ a/ h3 Q) G其他常用命令


& l" c) f& ~5 n+ I# x0 I* v

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' e2 h* K3 n5 j' \
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   & W+ h9 C/ y' M! O1 `5 {, F6 k* A0 X
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 D0 {+ l, N) w
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   # r( F* l. H( S8 S5 O* o( p
8. firewall-cmd --reload   #重新加载配置
   * G  b. n% i2 W3 ?9 [
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. K1 b0 ~4 ~0 m


9 h; l3 \% d: u( ]. p% Z
% t) G  E5 k# }3 `0 e

2 Z% R6 b7 J& S9 @* Y




  o* [+ g5 d' w2 K