Centos 7 firewall防火墙打开端口

myskya

  d4 j! @0 ~, h. ]: z0 D. F
一、启动服务
如果没有安装，可以使用yum install firewall
$ k0 f3 g- U2 Y2 `2 U  n系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
9 |* `) _1 j4 J3 H! H2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
2 P( T  p+ t0 s3 e9 n* Efirewall-cmd --zone=public --add-port=80/tcp --permanent
* M% l  o) R: o以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
" F% L0 {5 _: j/ ~- G% q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
6 n( U0 O4 ~+ P. @+ U: N1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
1 ]; C- S7 @, }; V( _firewall-cmd --list-all
3、删除某个不用的端口
0 l' W2 b* f) B% Y( a2 |firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


4 K  N' @9 n8 ~: A
其他常用命令
1 W1 T3 ~2 \" D* V5 A
5 g' j4 b; ~* [5 }7 [: ^+ B) I
7 {7 j- B" f6 V

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   / F+ G7 D4 d( X1 O# I2 O
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   2 M, d' K  X- s4 O; ]' _( M$ o" T
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' Q' j4 J# r; `% W& t; L
8. firewall-cmd --reload   #重新加载配置
   1 Y7 B: g3 f. w" c& t, X0 A& A- y
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 R/ t: o: l, `/ c4 _4 _4 s, }


/ q& S' K  Z( J4 t8 I5 X3 |4 {1 r
( a5 _$ h  t' M/ R


# Z$ y" }- ]' n+ v

' q5 k5 r- \, X3 h0 a  k
5 R! J4 O# k' k$ o/ {