Centos 7 firewall防火墙打开端口

myskya

2 ]  i. i. O" v* E- {
一、启动服务
* y* w0 Y- e8 K如果没有安装，可以使用yum install firewall
# `" K! x% J% U) s2 j1 w系统默认是已经安装了，但是没有启动
1、开机自启动
; G4 F8 I, C2 p2 @* r+ G# @1 Rsystemctl enable firewalld
# v5 F5 W& d# L8 A0 f/ u2、启动服务
systemctl start firewalld
+ b+ G9 r1 A6 h% Y; U9 w二、向防火墙添加可以外部访问的端口
( l+ `  [" ]7 N' u% n% G$ Ofirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
# t. y' O1 j' k. x# `, z三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
2 N% w* m- I5 ?, ^' c具体的服务名称在以下路径里有一个文件就是一个service 名称
" p; f2 u: k( |  D+ G$ R/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
6 R6 d3 Y8 S  S" Z9 |6 u" e6 b1、重新加载
) }/ j, y* m0 Y& w8 l$ P5 Afirewall-cmd --reload
! m; p+ W" D2 p2、查看当前已经开放的端口
firewall-cmd --list-ports
: c  p, M% [# }2 d& ~( Sfirewall-cmd --list-all
  j/ g1 r6 g" u3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

2 @8 t9 P0 V1 A# H# H$ s2 b. U

4 @* i' p- n& M9 t其他常用命令
; y1 J  i# {0 y7 `/ x( c6 Y6 E
: v/ m4 ~% n7 W# ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   3 v' [( b0 y! p( J( y
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   & P% b* H6 m  C0 |6 @+ N  H% T+ m
4. firewall-cmd --add-service=http    #暂时开放http
   & [, ~$ i8 e' a, ]& U
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 \- p; ^& e7 b
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' |5 x2 M% B) ~6 c
8. firewall-cmd --reload   #重新加载配置
   - H) h6 _' Y$ U5 [4 G
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: f4 Y) Y$ v$ M6 ]% D" _6 M
/ q2 b+ d9 ^2 h- R% l
5 R$ n- G( }% G* o3 n# E- p. Q
1 Z! U" F% r4 t% F) `) B2 o
! l" b! ~. g0 q3 J& c6 O* l

& x% L$ P1 x" Q" q/ m


" g+ z. I; Q, ^6 Z/ E( @