Centos 7 firewall防火墙打开端口

myskya

, A% g" k' Y8 J; w/ ?) G0 d/ j- @+ r一、启动服务
8 |0 M1 i% C8 k/ w, R, \! n" V如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
; B: s2 t6 T. E) G! P! ]4 w4 B# c1、开机自启动
9 @0 r" y* l# r8 G  Hsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
$ r/ d. @6 G; b7 ?以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
: O, P! \1 D- S1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
- e2 H8 y+ L0 j7 Q( O8 N4 n这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
: J7 ?. _2 C9 W$ V具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
: V5 M: Q4 h8 L& k6 S5 Q
9 K/ U3 a9 v3 ^  b8 e四、添加完端口之后需要让防火墙生效
8 C1 @0 ]+ _0 O3 M$ P1、重新加载
- \) b% `' `3 ]& L& r. _+ Bfirewall-cmd --reload
+ g. K5 Q- ]7 q" z1 `2、查看当前已经开放的端口
firewall-cmd --list-ports
3 R9 d& i) _# W0 n, S1 ?firewall-cmd --list-all
0 `$ }  ~4 `- t* Q* H3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

; W# D2 U# @5 J; m, e# D9 N+ V

其他常用命令
# Q; _' ?% A; |: e; Z
8 Q; |. X, V; g

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / q+ @7 E. y, r! a" ^; w: F
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & A& Y3 c) ?6 Y; @
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ( n7 y( c. L. v2 l, N! i0 H
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   . A" f& w  m& a7 k0 U
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     t0 O; k# \% l/ e3 m7 b3 w
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( O- ^2 F; E5 |9 A% Y2 O
: T$ V0 ]$ U: p
8 o2 m) W/ j! T8 g1 H

, i1 X$ K4 ?: j; {- @" X. p1 H% @
) X4 B$ E' Q/ F! Q+ ^- N
9 H+ C5 ^+ v0 b* u  n5 R
( ~3 @% L. P' h' O