Centos 7 firewall防火墙打开端口

myskya

; l9 b) H& [# j: M, u% @
一、启动服务
如果没有安装，可以使用yum install firewall
- @# h1 P! S! I  U; _( u- |系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
$ N% l7 m; p$ h; m+ r2、启动服务
* C; B( s) u( k$ K# _- ysystemctl start firewalld
, ~% R, X. j* q  ?二、向防火墙添加可以外部访问的端口
9 J2 A! `' N! P; V  ?firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
5 z8 |: U4 x# T5 ]! Cfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
% m! G( z  U. }; k7 d: H) _* |1、如果需要添加一段端口的话，使用以下命令
! Z. E% s% T- r. vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
" h/ J2 e  X5 U! }+ U1、重新加载
4 H: n, U9 h3 L% t. vfirewall-cmd --reload
& [- u0 T! a- X7 H+ o2、查看当前已经开放的端口
1 J- S! X% @1 F& Mfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
& B! j( J1 h9 t! g, `firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
, t0 e: I! o8 z9 I! n; M
$ y/ V+ M, i- ]% p$ L) k! v0 X% [
4 N# c. L4 F9 k' j- C* h+ W: g
其他常用命令


! ]6 Q4 u! R  o0 o4 T* S3 c. M( y% z) A

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   + @; a( ]5 t$ F) S0 c3 t3 M
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   0 R) U/ x: Q. S" x3 m# A  a) c; ~
4. firewall-cmd --add-service=http    #暂时开放http
   2 Z2 e& q$ J2 U6 m2 I
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   0 o; `8 X% o  B( h% J
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ; S$ Q- j" ~: d/ v' j
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ p: _+ D, ]; x$ G- t
( L: l! A! i+ n' [) n# h- _3 Z
; C+ }( U" i0 M: b6 e% Y
7 Z7 e+ D/ l7 {: [, Y
3 b6 B; a" G  z) @


% I; H/ u8 I. x4 |+ P" v1 K
2 W7 \0 r3 U9 I1 I