Centos 7 firewall防火墙打开端口

myskya

9 Z, `. o2 E0 y- u8 W+ c, y
3 E/ S( r- }/ Y# S( l一、启动服务
如果没有安装，可以使用yum install firewall
* T( p: r$ k) K$ e; ~系统默认是已经安装了，但是没有启动
1、开机自启动
- V4 t0 S9 ]+ esystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
$ M. h6 `( y8 W( w5 u4 J; mfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
' l: y: o+ N9 t) A% V* O1 Y% \firewall-cmd --zone=public --add-port=22/tcp --permanent
1 h3 f  r! g  n6 s  T1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  H6 o4 V5 F" [5 D3 X6 [8 ~1 g0 Z具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
: t7 e  g) \+ r. V4 vfirewall-cmd --reload
" ]2 v% |+ [4 K0 y% r- _* O6 O2、查看当前已经开放的端口
# w) ^0 m: W/ ]( dfirewall-cmd --list-ports
# B, v- Y7 G- i" @  H6 X: s# [firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
, y5 L" T+ A# o7 q* C: r: J注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


* L$ i0 Y  O6 Q8 k" c3 F
9 a8 d. j! w+ J6 c4 o9 ]: y其他常用命令
! m% X# X: X5 t6 u. `
) i2 i1 B- R2 Z1 M( U

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   6 _4 V/ j1 P5 h5 e6 C5 q$ x$ }) ~6 C
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   / q- ?2 R! Y2 S$ i1 w
4. firewall-cmd --add-service=http    #暂时开放http
   . _# y# S  N! ?! p  L  p
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, o8 c* c7 o+ a1 I
0 ?% y' l5 N. @, S  L
8 l  H. N/ q! B% B( T* ?& F6 }

6 Q$ Z$ @  S& F  q: ?1 ~! C0 K



* F: H! ^8 T$ @
% ~2 }) K% J, Z% Z: g0 u8 w