Centos 7 firewall防火墙打开端口

myskya

, t& U( F- E. P' r9 U. R, X
1 @4 j0 N2 I* W% W' J; r5 ~一、启动服务
5 h# {1 x# c( T/ A! L; O如果没有安装，可以使用yum install firewall
, Z4 q- e" t+ w. e系统默认是已经安装了，但是没有启动
9 r) n/ O8 e; a1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
7 y# y; h4 u6 V+ }# f二、向防火墙添加可以外部访问的端口
2 \9 ^0 }& ~* p& u8 sfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
0 ?" P8 N! |9 Q* ?# V1 c, `* h/ s2 q6 cfirewall-cmd --zone=public --add-port=22/tcp --permanent
% j  l9 A3 m+ t; v' |0 J1、如果需要添加一段端口的话，使用以下命令
' ?3 W( W/ |4 x# Q5 Efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
5 `2 u$ W) H3 M* s5 m) M这儿是指添加101个端口
& R1 S  N" H6 ?# ?/ `; R7 w# |/ C三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
+ U5 u  T% a$ f7 R) A0 F2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
, N6 R2 G2 Q% |7 x9 @6 O3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
/ |; ?! _; z+ J) T( Z5 e; L, S
# t2 s6 q4 w) `

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   7 p: c0 N2 P9 e7 I# d; @
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   5 O+ S2 F2 D5 I1 K8 Y; [
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   - q5 E9 Y3 F4 y* ]6 b5 o% b
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

% k9 K, W9 [  i' n



) [' Q( a" R" _' |- g9 C5 M+ U# C
9 ^4 I$ x3 _* T8 |1 f& p4 I



3 @) f/ B( z/ t0 Q$ N