Centos 7 firewall防火墙打开端口

myskya

( Q9 q% M0 w6 m. r
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
+ }3 \; G+ e" s3 N( e; p以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
' I6 c* `. G+ }firewall-cmd --zone=public --add-port=22/tcp --permanent
8 p3 k& e0 |3 ]2 C' b' _1、如果需要添加一段端口的话，使用以下命令
) y/ B$ k  W" W, dfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 d* W% c# h% B" J" [! i这儿是指添加101个端口
0 N% e6 ]2 c# [# Z4 B4 _8 ]三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
% t+ c' U+ v, o3 E/usr/lib/firewalld/services
; y7 F1 w  w% r+ g
四、添加完端口之后需要让防火墙生效
1、重新加载
% Y* B5 P. p- p' F0 Yfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
$ @$ d) l/ ^: B0 m3 p1 g( s3、删除某个不用的端口
' ?0 d- ^1 H0 Y( Z, Jfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


* \2 n$ n8 c9 l. A' O" r) i3 J
. u! x; u+ d8 O其他常用命令
8 }# ?  A# Q, `; y8 U: f) [

6 }. n: z1 [  r6 S9 _

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( s0 s: z- K- t8 l+ O
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   - k- D- U* h+ [
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   & y* I0 s$ R( X7 x1 J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     B6 U  U$ _! Z
8. firewall-cmd --reload   #重新加载配置
   6 j' E( I; ?$ q/ N  k$ R
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) j, }. }+ ?& u+ y% f( x, M- K& C, F



6 G- C7 [! K' b$ @% w; J. U, Y  I
0 R8 Q$ R0 f$ L; }
+ q* m: v5 G9 f


1 J0 g' @0 e3 p4 s