Centos 7 firewall防火墙打开端口

myskya

' E& H9 ^9 {6 q" r) K4 e一、启动服务
如果没有安装，可以使用yum install firewall
4 j$ i9 @9 g* z" V6 \系统默认是已经安装了，但是没有启动
  m7 V! p0 [& O9 [1、开机自启动
systemctl enable firewalld
2、启动服务
# K( O; a; U1 q& z, Q9 @systemctl start firewalld
! J$ J' ^! E' Q8 ^1 a& m! B! {二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
& \* P9 w! B. R( z* }( G以下是常用的端口
2 Y; n* A9 y! G% H: Ifirewall-cmd --zone=public --add-port=443/tcp --permanent
  A6 X2 ^, G: h% m. F; Afirewall-cmd --zone=public --add-port=22/tcp --permanent
  S4 l8 [' n0 F; f% _1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
; z3 J1 I7 w# ~# k" |/usr/lib/firewalld/services

& x+ o+ q8 N9 S" ^! B  V+ j9 |四、添加完端口之后需要让防火墙生效
+ p  F7 q0 C' O1、重新加载
' S! u, u7 `2 Y& p' A6 `* zfirewall-cmd --reload
0 x2 E. l# r- S% p2、查看当前已经开放的端口
$ ^0 l/ |# m  V- v& T. Afirewall-cmd --list-ports
! l& B- G, S1 L4 M9 j, \firewall-cmd --list-all
' v% Z2 t1 D+ M  X0 R) d4 j1 m' U- \3、删除某个不用的端口
% s# A; |" q. T- s, |firewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 g+ S- @7 s5 n8 v, u9 A, _注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

( c: i! O3 k: \" H+ Q" I

. S9 y0 o1 ~; `: v' Q9 {' D" ]其他常用命令
% r! M6 e! Y+ f! N: T+ ~
1 g! Q9 Y: x. \; }) w  }
! B( v+ |  ^9 |3 ]- a1 d

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   7 k; @8 E9 {7 F8 w
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   6 G( f, }! ?) {" s/ P9 A" u. ~
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - e" `* r+ T- M, k1 @
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     W0 J1 M  l# N) @" G+ K/ n
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 U3 z6 }3 n1 C5 `
6 [! o8 v1 s5 {$ _


( M1 [4 S0 d& ]( C' i# d( q. L
  I' ~8 l! O0 r+ b9 S- b% m$ W