Centos 7 firewall防火墙打开端口

myskya

5 x/ d$ n; C0 l0 v
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
6 l2 u9 k3 |3 t; K/ D1、开机自启动
systemctl enable firewalld
2、启动服务
3 N1 P- p, s/ n8 Psystemctl start firewalld
二、向防火墙添加可以外部访问的端口
' x- A$ x+ k) }. O% Hfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
: K: c5 ~: r1 o2 @; I- g. ufirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
( f/ R9 W' Q$ _+ \6 Z7 v+ Ufirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
: S: }' b/ K' W! X' H; @这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 }; _% X8 ?! A$ v5 y2 ^+ M具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
8 m$ s& g: C7 l0 mfirewall-cmd --reload
+ K, w/ ^1 \6 m2 A! ]* O, J- |. V2、查看当前已经开放的端口
firewall-cmd --list-ports
, A  A% H, I, q! }. j" l, o- ofirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
- T3 F9 G3 l, H, e' J. M注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
1 K+ g* _8 X$ J

; i7 h' e; ~# A1 t& P: Y
4 b: Q! [9 H6 g! e其他常用命令
" e' y0 y$ u; U, k/ g

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) O: H" D  m, }+ M( J2 A
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   5 E) y( q* _; N
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ! F7 s- \1 V" |! l; s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   * c% v6 D# W  f& ?5 v
8. firewall-cmd --reload   #重新加载配置
   5 |& L( P  Z0 l( Y: F4 e7 `- q; K( N
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

% {" [# v* p( w! y

( u& L4 n+ c4 S' C  o
3 H: R$ y) c. _# q7 M