Centos 7 firewall防火墙打开端口

myskya

: F" l7 X' h  z
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
. a1 |6 H! y+ T, S/ x2、启动服务
; d! E  L9 G' Q) m  \systemctl start firewalld
0 z2 y+ U3 s  r# ^二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
; h- ~, u* b' \. o% f0 J, I以下是常用的端口
- v% T, u; m" s6 P$ j$ {+ Gfirewall-cmd --zone=public --add-port=443/tcp --permanent
3 ^- o$ o2 ]4 @  b8 m+ Dfirewall-cmd --zone=public --add-port=22/tcp --permanent
; Q- R' A, N0 ?# `7 s: Y1、如果需要添加一段端口的话，使用以下命令
7 u8 I2 U! |4 Q6 I& j: J  Bfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
/ U# U& ^4 M  t0 Z6 k, v三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
6 X2 b6 ?. A9 b+ o& z, L具体的服务名称在以下路径里有一个文件就是一个service 名称
  d  X3 e0 ?( [" ?- p* {4 F/usr/lib/firewalld/services
# @; g, K' ]6 [+ h% w
四、添加完端口之后需要让防火墙生效
1、重新加载
, t* m+ w" {/ ]0 I! U; o, Lfirewall-cmd --reload
, }; ?. Y, I0 t1 Y2、查看当前已经开放的端口
9 B1 a3 M+ T. Z0 dfirewall-cmd --list-ports
0 E2 Q4 Q8 X% Yfirewall-cmd --list-all
3、删除某个不用的端口
! {, {. z3 a- h3 U/ U6 Zfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
; c: E  z) L- J$ ?* Y2 D. T$ D注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


" A0 n1 V$ E5 G
其他常用命令
) Q3 ^" X+ ?0 H: U/ h0 Z

8 U! K7 D( T5 T# K; |& H  \

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   0 B, l, |9 ~# t' |- A3 v( ^; Z+ i
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   + E9 p' u+ V' n
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   : @6 r2 i+ D* R; p3 V  X
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* O1 z8 O# N1 }  `/ R
4 K* r4 l# p( d. O4 ]

; v# |4 L6 ^/ u  B0 n
% J% E& E- o/ d" ]
) m& o  v' l! o8 l3 F+ t5 M
# f8 s  e( ^  w1 S


1 c% Y8 W" H3 \0 b& @/ e1 `
9 l6 ~/ V+ I  E7 z. n