Centos 7 firewall防火墙打开端口

myskya

9 E9 ]5 r* e& d& O, o7 \+ U* r一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
2 z8 R$ G, k- E1、开机自启动
systemctl enable firewalld
2、启动服务
+ C4 ]7 z, X7 ]5 @. G( m5 q& v. K+ osystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
4 O4 T- \5 T; o  c$ `4 hfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
2 c( w- D+ k' W1、如果需要添加一段端口的话，使用以下命令
! _) d: C) V- Z8 y5 M: ~% _firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
0 a. ?0 X" N$ v$ m三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
' p: q3 l, D' x4 i( i/usr/lib/firewalld/services

5 a* }* `; R- d4 ]* e四、添加完端口之后需要让防火墙生效
1、重新加载
& x$ J7 m, m: X/ W) [( C( U4 \firewall-cmd --reload
# d) n1 Y- W' T5 H; l' U3 m/ A2、查看当前已经开放的端口
/ b( r5 i, |0 C& nfirewall-cmd --list-ports
firewall-cmd --list-all
- k# P1 G4 H* e  k: {( u3、删除某个不用的端口
" o# [) ]4 m# G8 C  `  V3 Y+ F9 q; Ofirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
. K! E5 [* k$ V
  t5 Q! F# u; b7 @2 U! M- a& m

其他常用命令
- Y% l+ q8 _: I0 X
" b' X7 k; h& ~: v; {

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 n8 l5 t- Y/ y* B8 O1 l& w' ^; s
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " x) Q6 S5 ^/ F( m
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   0 S/ s. F- q6 N( u; k. O
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   % j; a1 \$ b3 T! r# S* y* o9 B
8. firewall-cmd --reload   #重新加载配置
   / E+ e8 j9 G; d6 G
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 l# Q$ }4 c% h7 k# C

2 Y. B4 G( Z% H! Y7 e% _9 u' L% P6 j


3 E9 Z1 C: n. n" w1 [& b9 p+ I  Z

/ A/ L* x5 @7 B. E" b

% v% \$ D% |" F" _0 O  l3 f  R) ]

( r" d" P- Z0 P/ y# `3 v2 i+ L+ h