Centos 7 firewall防火墙打开端口

myskya

- k- u1 n3 z$ F" ?
: L* C& g5 `0 O3 A) u2 Y一、启动服务
如果没有安装，可以使用yum install firewall
0 _3 `0 L. T' b% p5 n4 O$ @% K/ D系统默认是已经安装了，但是没有启动
2 [; T* z) x9 }; J! |7 y1、开机自启动
# b0 Y# r" ^& C" Dsystemctl enable firewalld
! i8 C% Y* s; t" @1 c. F2、启动服务
systemctl start firewalld
4 [, r4 |6 R5 }$ S$ \二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
1 l2 e% Y! K6 O+ U# i, K7 l0 [8 Dfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

! P7 P& K) |/ K% a! F6 z# ]四、添加完端口之后需要让防火墙生效
/ X2 O' a5 U1 ^6 ^1、重新加载
firewall-cmd --reload
% X, H, B7 E- \! T8 B! ]4 p# L2、查看当前已经开放的端口
7 y- ]* |  f  L. Kfirewall-cmd --list-ports
  H4 w4 _2 n' p$ H3 w2 r1 Zfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
5 ~. y, I' e4 {注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
( c% m- m- o$ l4 m. D5 K, p; X

0 G! }/ B9 s( h
其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & T5 @9 D# u! G) b0 z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   2 y4 v6 C( H0 ?7 ?7 Z
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   : x" C& g! z. Z8 J9 ]9 T- u
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , w& N5 s& j4 C5 D: W
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 ~) \4 C5 L; z* I( v4 v# C9 {
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   * ]- u0 I) h4 I- b& |+ e
8. firewall-cmd --reload   #重新加载配置
   * Q4 h- c* ^* {
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 O8 ?" _  R7 ]2 h# @: j3 ~4 V; x

; z6 j& O) {, T$ j6 n+ m
! b4 n$ X- @6 w+ {

, D* Z6 s: R6 `; G* U$ g


. `% G6 b, H' s6 E1 s
$ g3 N$ n  M1 u0 g9 {
2 S6 z, g! `1 H/ t4 h  M: U5 I
( K/ _& j4 v& v7 |+ |$ K. H