Centos 7 firewall防火墙打开端口

myskya

& p$ Q9 Q8 [( X& U. t5 v一、启动服务
' l9 Q+ g7 u6 O. \如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
8 E1 W0 E) p* n* z( d2 S& d& Msystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
" b6 y, b9 B' A. @5 N2 Xfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
+ l0 v" S* S4 F$ q5 }: Qfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1 Z- Q- I! S' R1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! J0 t+ C/ P" H这儿是指添加101个端口
5 [" h& q- N0 T9 F三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
, q3 V, h" g; E: @2 S) ^1 m
5 X4 B1 B, D* Z  o. i  }# f# u四、添加完端口之后需要让防火墙生效
1、重新加载
' D; A2 [8 b/ q7 u: vfirewall-cmd --reload
2、查看当前已经开放的端口
% ]/ a, `# @: d' d, h  I4 [firewall-cmd --list-ports
1 h# T& ^! x' f- ^- i3 w: Z2 d% Tfirewall-cmd --list-all
3、删除某个不用的端口
5 U/ I. S$ r7 f1 o' Z" @7 }3 Wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

2 E  `7 \! C7 y; i  b8 X) H/ Y
$ C& `& p. X6 U2 i7 `: e4 y
- Q: E& h' t4 [6 K- z5 W2 M  d# a2 ~其他常用命令


0 o1 m1 c1 \! i$ W2 h) g8 T

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   0 j" z# x; U. M! f# X: B, t+ r* E
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! m4 X# c8 @. T
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ N$ x$ G) o, H
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   + t3 l& p5 @( a$ X  s  m7 D
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 F" d# r% U& ^6 A4 C0 H- b


  e& U# b, Z; x. n% S% M
3 ^; `; n1 z2 k+ v" j  u4 A  F& ^

: Y% ]+ Z: w, x7 J) j9 T
( d. `" l% @# g$ `$ r0 t% @
2 h) G: W4 m5 P) M! r& |8 @: m
" \5 B/ j  `9 T1 U
" b( n7 v/ d/ S$ \- a- N1 ~