Centos 7 firewall防火墙打开端口

myskya

/ j' ~2 _! z$ Y! \8 p
一、启动服务
9 w' w$ t) k2 L- O如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
. f  Q) ]; O- ]2 \1、开机自启动
systemctl enable firewalld
2 y/ [/ i. O0 u, ?2 d/ _2、启动服务
systemctl start firewalld
" T- R1 ~' B6 @4 |/ e1 A( T二、向防火墙添加可以外部访问的端口
" P* \3 k% h  U1 B6 U4 Vfirewall-cmd --zone=public --add-port=80/tcp --permanent
/ t8 X+ J2 |+ D  k以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
# }( w0 r+ {5 i% ]) }三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
. H3 |# f! J" l/usr/lib/firewalld/services
& A( Z$ z8 }2 w+ I
四、添加完端口之后需要让防火墙生效
3 [$ Y+ g1 F8 r$ W' u! R1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
! ~  I6 o2 G2 L: q" j* _2 J9 Qfirewall-cmd --list-ports
& l- V# [  _+ z+ y  ~  B  v5 Ofirewall-cmd --list-all
* S! V5 V( Y5 U( M- a3、删除某个不用的端口
7 I6 g- t; q+ n, _3 E  dfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

: T# r* x! R  ^. A

其他常用命令
6 |9 C3 X5 J8 f+ C) w5 g

* G, l( W9 [2 J- _& M4 }0 g2 o$ y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   / e& u9 o2 x  [
4. firewall-cmd --add-service=http    #暂时开放http
   5 D1 [1 I4 B; v: a
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ( o& N' H, s# i  f8 D% o, B
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   6 @" a* l6 C1 k2 v) K+ ?- A9 V3 Y
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   " l: ?/ F9 ~( P, B6 B. E3 w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 [% s) w" a8 D, _




4 e# j, L, u& L

% z& e2 P' H/ e! v' K- \

4 b' s, m! W3 y* Q" V) s# _$ \3 l

8 n1 H$ A0 B! ^3 o