Centos 7 firewall防火墙打开端口

myskya

" ^, d& X5 D/ |$ M
; o1 q1 q7 |2 U. Y" ^一、启动服务
如果没有安装，可以使用yum install firewall
) ?9 p' y* e  t; h; n系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
3 \, F; [* h( c4 N0 }3 \2、启动服务
systemctl start firewalld
  E. g: P/ }# L9 q二、向防火墙添加可以外部访问的端口
$ C3 S7 J& k5 }1 H) ]firewall-cmd --zone=public --add-port=80/tcp --permanent
# N" E0 C  Q4 {2 C" o以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
8 F, T( v1 E! j5 Z! z7 B# _" pfirewall-cmd --zone=public --add-port=22/tcp --permanent
; ]$ O8 [0 L; i4 G2 ]5 h. F1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
, D% x4 b' l: I2 _1 r! W0 I" S5 e: O三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
, Y" ]. S2 ?* y5 |' _/usr/lib/firewalld/services

6 N# H4 @! m+ U2 [6 h- t5 l7 O& ~0 {9 f四、添加完端口之后需要让防火墙生效
: @: o1 Q+ ^- w6 _1、重新加载
0 C* l5 j! r6 d, n6 ~' t7 ?) Lfirewall-cmd --reload
2、查看当前已经开放的端口
; T% k; O7 m+ `1 U8 y' Pfirewall-cmd --list-ports
* ?5 t$ T8 |& O6 _firewall-cmd --list-all
8 s* J& T9 s3 t4 S$ k3、删除某个不用的端口
' q; t3 S; R# ]) K$ M: R1 h% Y7 Rfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
' [$ _: V: P. J7 I) k6 F注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
3 u' ^1 u2 [+ }! u
% w" v4 e# C  g

. s9 ?2 f2 C3 n3 U其他常用命令

& [% f# p& R. U6 c0 t) D
# [. u1 Z% Z, T

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   , ?/ H: @: `' a1 y, Y& C7 g8 R$ |% U: [2 Q
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ' |; F4 j/ ~" Q0 L! W' B
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 o/ n' L. a# I! D& o: u
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   / g0 u6 r3 ]! b; J7 }' ^, ]
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* g! ?- F/ x, [+ a9 M8 p
. i& A8 c# C' W9 `- h+ l
% i3 F0 p; E! v1 h% N
+ r/ Y! f7 O  p* g1 x
/ ^, N) Z9 ?0 G
- i# J& z2 E+ a' M# _5 D) v3 z6 Q8 u