Centos 7 firewall防火墙打开端口

myskya

  R0 w3 P" Q5 w1 v一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
( m, }" k/ Y3 ?  V% b% h; t7 x# |7 }( A2 j1、开机自启动
6 Z4 J: A/ f& N. s: w9 v8 T; \$ Vsystemctl enable firewalld
2、启动服务
% W8 O; [3 x- l; M% Fsystemctl start firewalld
+ }% i4 R- W: j% z7 X3 ?) @1 K二、向防火墙添加可以外部访问的端口
& G; }, P# Z6 V/ Z- L" Ifirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
& m! S* |8 N# z% Nfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
8 g2 Y+ ]* N# E8 z/ l9 W. ^: J" jfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 v" _  l8 B& O) s# U; _这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 N4 h2 k9 g" G5 X具体的服务名称在以下路径里有一个文件就是一个service 名称
& S2 b/ ]- w: r% N1 [& f/ H: B5 L/usr/lib/firewalld/services
* ^. k- U# r3 }% e' X
四、添加完端口之后需要让防火墙生效
( {! m+ |: O1 {& ]  |2 R1、重新加载
$ y! n- x3 D* i, L" Rfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
2 L( G9 E2 u  z4 Ifirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
# Z' Q4 N  y1 n( U5 L2 E( M

# k% _* U3 ]% C) N+ C
其他常用命令


. {, W7 H2 u6 R; V

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( j- t; Z; v! M2 T3 X
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   . h. f( g6 v0 a6 k* Y" F7 W% J
4. firewall-cmd --add-service=http    #暂时开放http
   * w# P: x& w3 G& k( V
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ W' u& P" D3 Z4 b: Y


4 w9 \' K# m* @! C5 u( U: T  S

+ C2 }# ?1 B/ `3 W$ i7 V3 r1 R

5 A. H# M" s5 l* n9 R7 `" n
3 F5 q  x1 b0 ^! H( Q/ ^
' \! Q9 X, I% E3 H

4 }8 h; R* {) P) W, [: s