Centos 7 firewall防火墙打开端口

myskya

! R: y: ]. b- ]" }' n6 s+ V
一、启动服务
! w* Z9 u4 O; G" q( B" v) s如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
3 o7 f& w& o+ w+ O1、开机自启动
, A2 G: _6 T  s' F/ M! vsystemctl enable firewalld
2 ~$ p- }  K0 M2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
7 @" `4 g" M: C. ofirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
6 U1 v2 U% J* x3 ?: ?1 \  v1、如果需要添加一段端口的话，使用以下命令
& R+ {8 `5 I1 N; d% A' lfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
( F0 I  T8 @2 \! M" G这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
# r, ^- j$ N& m/usr/lib/firewalld/services
  K9 K2 z9 G2 L' k4 A  M1 f
四、添加完端口之后需要让防火墙生效
1、重新加载
. c, f* U3 \9 z/ h% a) a! @, lfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
2 Y4 O% P6 x) ^- L4 Efirewall-cmd --list-all
  m3 L% k; _4 A, u7 D( p3、删除某个不用的端口
, p5 {! Q0 K( H9 h+ q3 rfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
5 e# _5 e8 G0 Y' D# j6 V3 i8 w注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
. J, N) r4 U1 b/ j; \


; x5 x9 X6 `* Y1 r: P# V) ?3 O: z其他常用命令
5 ^2 x* v% H) x  U

4 y, |8 |7 @- x: d' z1 j5 l: W

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   1 m4 G5 q4 i4 W7 z( O
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / L$ F; I7 e8 z& f* I
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : R+ u. @/ d& [, P0 m* J5 a( C
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 B- Z  U- p0 J* e! Z0 k
" a* q4 U4 Z5 \& h7 y* k' L( x
4 q8 U' @: u  R9 ^* m2 K: z
( i; w% f; Y$ L, f$ U! z/ _: f
' q) `% K9 B7 I' v3 _5 y
" S2 S  L& m' f7 a4 m
. x- ?% U0 [- `( c" O4 i) S
) H" W) |- n5 }' Q+ E