Centos 7 firewall防火墙打开端口

myskya

- M$ o$ l  W2 @/ I" ?$ {* L
7 q. v9 l6 l3 V7 ]5 Z# D% G+ n一、启动服务
如果没有安装，可以使用yum install firewall
2 R- A% b8 {* G6 S: M4 A( n系统默认是已经安装了，但是没有启动
$ L) }( T0 X6 Y1、开机自启动
systemctl enable firewalld
; s( p$ e& S3 L8 i6 }/ h$ R2、启动服务
) V% X8 y. K( b2 G9 ysystemctl start firewalld
5 \6 ]+ w- @3 v/ Q! f二、向防火墙添加可以外部访问的端口
6 j4 v1 Y& z3 @3 ~7 ?1 C4 A5 nfirewall-cmd --zone=public --add-port=80/tcp --permanent
- B3 c' m: S3 r( g以下是常用的端口
( g7 W/ w0 K* b3 F0 r! ]7 c! Cfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! q( v0 c6 [: y+ `7 D9 T! g这儿是指添加101个端口
, ~# _0 T9 n, C7 Z/ B9 X三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
% G- u3 f1 J& |
四、添加完端口之后需要让防火墙生效
* l% K2 I  U4 w7 ~7 I0 k/ |& p1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
0 B( J1 T, X& p$ m3、删除某个不用的端口
3 r; |3 c1 `9 L, i9 ]firewall-cmd --zone=public --remove-port=8084/tcp --permanent
" g# T  f' L3 s: l注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
, Q3 E; D0 P, q4 T
1 R# W+ K4 `6 N

其他常用命令
& T2 w: Y, C" J" K

- ~6 J+ ?8 O5 Q* O# i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) F. P5 u/ _6 s7 g) C2 H
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   % |4 _: p, s5 l1 Y0 ]
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   0 H" z6 Q) @, `) p. c, \
8. firewall-cmd --reload   #重新加载配置
   0 i' x7 ^( Y. P8 H  B4 F- i
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 m: l& K0 ^/ |" {


8 `8 b) H" Y3 F% f- c
- n; B2 X7 z  N; x9 g# k
8 J, Q0 l; f7 Z
& {4 ]6 s# Q8 u

8 ]3 W6 L, i/ X4 Y


8 W6 B2 Q$ W7 q! Y- m( s