Centos 7 firewall防火墙打开端口

myskya

# l- P( M. q/ x* m3 l
4 P7 f) `! ]4 `8 U( |一、启动服务
, i7 ^9 ^' Z0 y如果没有安装，可以使用yum install firewall
. k6 h0 y5 [, T4 N系统默认是已经安装了，但是没有启动
, Y- h% |, k3 K. {7 _2 ^  b1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
2 O- B  e: I5 V/ d2 N, {二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
- Q! a* B7 Y. e+ y5 W/ P' c以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
( N  e7 m' K$ E. T5 |这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
* @) t4 ]3 G( p! U: v8 B具体的服务名称在以下路径里有一个文件就是一个service 名称
) n& L. e5 U' x* H% ^% c/usr/lib/firewalld/services
/ V  Y- U5 t2 T' q: H+ J/ F" x
5 F4 T* ?: o6 }% t* Z四、添加完端口之后需要让防火墙生效
* v: k3 Y, C. c- Y1、重新加载
5 O9 R. q8 R5 a9 f0 R4 Ifirewall-cmd --reload
8 L% ?0 s7 G. L' R+ \: ]0 Y8 Q6 ^2、查看当前已经开放的端口
" z" Q, V9 x4 ?, t& Nfirewall-cmd --list-ports
: \$ D' W" M# ifirewall-cmd --list-all
6 p) E9 a. G! M/ A3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
( f2 x  X1 Q- Q. K/ X4 V( c注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

4 B1 k, ]+ I$ b+ B/ x0 @: U
! t! i# i  M, F1 P
1 j- q2 i- j! D其他常用命令

# k& ?- _  ~7 T) q3 g8 _
8 @- n; H7 O. }3 U$ I' i6 E

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & a+ x/ d: e; n" {* v& U9 U
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   5 J1 N# N! ]1 v$ L" q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* r9 Z3 s5 w; D3 w/ V
' B& v! T. e( @7 z* {$ J3 h1 B. q9 M


; j. v% l: b9 R

( y" |- ?" E0 o7 X  L; Y: |
- Y+ I# F- B* T7 e/ k$ L& o
9 w4 V$ x3 n6 `2 f7 d. o" ]" W
/ L4 s+ W5 \. h$ K$ b4 _) d$ |* Z
* w# ~  ?+ z  ]; ]1 ~, e, P: N4 H3 c& ^8 {