Centos 7 firewall防火墙打开端口

myskya

$ t. p' e  E7 @6 \  I5 H
一、启动服务
- n5 P) M4 E. _* R7 o* G  O如果没有安装，可以使用yum install firewall
, O: Y; e& K; |$ ]; h系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
/ l! G: }0 L* O9 J* u) U8 h" y2、启动服务
systemctl start firewalld
. w3 K2 F- ]( q2 ^, e% F( S二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
  ?# @4 r' {( e以下是常用的端口
! M% t6 ~7 s* }+ i) u$ V$ xfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
. \/ h5 R( j% o& f, F1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
) b. D3 t% v- B- o具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

7 {0 _: `+ K# L3 T四、添加完端口之后需要让防火墙生效
1 @8 y( h/ _/ Y8 s5 W# P9 c1、重新加载
7 }6 |, S' S  F3 I2 H) a. i9 wfirewall-cmd --reload
/ L& h9 X* L: b" q2 p- h1 @2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

  Q7 C+ P7 p) y8 N9 Y! V2 D
2 R( o( Z; N+ L7 x  W0 w" H
( K4 O( _/ u) Y5 P  i7 z9 L  l) ~其他常用命令


- C: B0 B$ k& T& @- _! h( y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   2 @5 c0 A4 B$ @8 \: S: ^8 e
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   , l; U# i* v0 t% G% N+ H9 {$ o. |
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   3 i# l& B9 b! S' n1 s' h
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ! S* i- u8 `) P" u* C# d' }
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 i4 j3 r3 P0 S



8 O6 ~% ]% ^! f1 d; f3 \: o9 H
! C  ~: Z0 G* _+ m) t
. r* {# o( Y# }" w% b

" G6 w+ y& g% i* Z, \
% D( T' O/ A6 C1 F) R2 q( F" d5 t