Centos 7 firewall防火墙打开端口

myskya

# Z2 O/ i+ j# @, F( n* z- z  {
+ o9 e8 r3 q- f' C) `% {- n0 y一、启动服务
5 \1 V& Y# V+ {3 h7 X如果没有安装，可以使用yum install firewall
! O- P; l: D( v' a' a系统默认是已经安装了，但是没有启动
1、开机自启动
6 G1 [) O2 \9 w# _% Q3 z- l) vsystemctl enable firewalld
% R4 ~6 O, m6 n5 l- h: Q8 g' z2、启动服务
: z# v  `' u3 y" q; v: _3 Lsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
" D, o6 d+ p4 V8 @; R: p- s  \firewall-cmd --zone=public --add-port=443/tcp --permanent
$ D+ [2 H2 Z& W3 sfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% r; m. K) V# O0 s3 O; m这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
$ M( Y, I  }# k/ c- y7 m) e0 g
4 Y! h( G7 M" @" O' _7 G四、添加完端口之后需要让防火墙生效
4 w& M! T! E9 M, o! G1、重新加载
: I% D; N( v1 b$ k- s# lfirewall-cmd --reload
1 z7 v! [: b6 o7 t8 q( k2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

5 F) i* Y. F+ z! c  T6 @

+ `4 k+ f1 d6 c其他常用命令
  \* g3 G7 `; i/ A. B$ d

7 ]/ a* V. T& E

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; W* N6 p5 a, ~+ ~
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   8 C/ j6 Z7 H' n# D
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - N5 @+ A' t- w
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 H, G% J( _& c/ l2 ~, ^; ?$ U
, L! s+ e# F' S8 O2 R
2 ^/ h: Z; L6 K! b$ C3 q( U




  i/ \( \3 Z( M- T" g" E
; T, \* d1 W1 N4 t$ B
$ ?3 d; b7 H. g0 o  I+ g