Centos 7 firewall防火墙打开端口

myskya

3 I7 }# A; i4 Q( s一、启动服务
. g3 u/ ^2 C# q: _) v如果没有安装，可以使用yum install firewall
. o9 f- E* r" R9 m1 ^1 s' y- @5 {* Z0 i系统默认是已经安装了，但是没有启动
! O2 W* f, T4 B" s, \1 Z  ]% W1、开机自启动
9 S6 L, [& s* D1 r+ Dsystemctl enable firewalld
& J$ P( d$ {3 m9 ?8 ~+ h2、启动服务
systemctl start firewalld
! i1 B; b0 v7 B: g) O# u! A6 Z* h二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
4 w; V& z2 H& t7 z8 q7 }) P# kfirewall-cmd --zone=public --add-port=443/tcp --permanent
! h- s6 N( G5 ]7 `% w3 W. ffirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
4 t' K5 a/ F: c7 D# x& N! C7 i3 f' e这儿是指添加101个端口
+ s, x$ G/ y- y5 x+ F% g三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
. Y! U% m7 [2 X" N具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
8 P* U9 I" |# n/ i
+ q' w) i5 j$ E6 D# C2 q3 [) I; k" r四、添加完端口之后需要让防火墙生效
( X7 q1 {8 {6 B1 }, v1、重新加载
4 d* Z# @$ u2 L6 a& zfirewall-cmd --reload
2、查看当前已经开放的端口
& F4 ?5 g- k7 ]0 i; i8 z' R- Z4 J+ D" ]firewall-cmd --list-ports
) s- V1 C& L+ ^$ z% pfirewall-cmd --list-all
1 H% `) t4 G( J% D$ G$ p3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
, ~9 ]5 J/ n7 z- H注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


# s+ ^9 N+ ~# a# W
( i0 k$ Y: [6 _9 m( ]其他常用命令


+ x6 S7 q- g4 W6 M1 j

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   4 \2 H. `( p& Z! w  W3 z$ G9 \
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! ?1 ^  t4 h1 J3 S  K
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; c0 G" @, x& ^; I- a( V
8. firewall-cmd --reload   #重新加载配置
   " D: g% H9 L' d4 J
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 s  S, t" X3 g, [


+ ]& l0 F4 `% B
7 U# Y7 V, h4 A


; z, ~2 {* b! X9 a
# ?) H: {4 Y( S- [% J7 l

# c$ x+ M6 g; T* l8 g$ A5 s