Centos 7 firewall防火墙打开端口

myskya

5 {- r$ F  r, F$ y( _$ I
9 O7 A9 H* V- n2 t一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
$ Y& y# F$ [: Y& a$ V$ ~7 W. c1、开机自启动
7 H$ Y" I% x+ ~9 t& `systemctl enable firewalld
2、启动服务
systemctl start firewalld
: j* V6 o5 N0 V  j二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
/ V( H6 ?% i" G7 X) jfirewall-cmd --zone=public --add-port=443/tcp --permanent
* \* N0 p0 T' p- h5 Vfirewall-cmd --zone=public --add-port=22/tcp --permanent
% B$ ]; L; R/ @4 H3 U1、如果需要添加一段端口的话，使用以下命令
) w' C$ ~+ m) ~firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) v% ~; r3 ^" J% U- P8 |这儿是指添加101个端口
( K/ ]' a. o! f7 D9 L  E三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
$ P8 Z( w1 g" |8 K/ \4 }3 Z7 I/usr/lib/firewalld/services
( a/ G9 r( D) E/ r$ U/ r( U
/ o' J' P" B: d: l" H! Z" Y- A四、添加完端口之后需要让防火墙生效
3 R9 p# d( i3 ^1、重新加载
6 t# n4 }( V* z- G6 r& g+ lfirewall-cmd --reload
6 r' }- w; L( K( k2、查看当前已经开放的端口
6 S% C& G$ |" |2 C4 x9 Z! u9 mfirewall-cmd --list-ports
$ y( F, D) C$ R, p$ Ffirewall-cmd --list-all
4 W1 i: @: U4 Z+ e& z3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
1 J; K8 O( |5 z


( c5 S/ F6 ]* \3 I9 F2 p/ @其他常用命令


% Y6 F$ l. I/ w6 G

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   , v6 m+ t  v# l* }) [7 m
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   5 `2 I; q! s6 E7 Z7 j: H( s! O
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   . h+ s: {" N* m4 _# I
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

1 b4 l% p! g/ F

/ w: o" z$ V8 s5 p




  m/ \* \) G8 l5 B% Y( P+ E
" M" x5 b6 l5 t! t