Centos 7 firewall防火墙打开端口

myskya

  q! t$ p8 N0 q6 s
一、启动服务
! A& z9 e5 E9 b. o* d如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
3 ?& |. O  S. `2 }. \systemctl enable firewalld
2、启动服务
, F9 w. C% [2 ?' Z' A1 Hsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
4 w9 H1 _6 ~' Y* Yfirewall-cmd --zone=public --add-port=443/tcp --permanent
2 F* {: x# g" f. nfirewall-cmd --zone=public --add-port=22/tcp --permanent
% m- [9 U1 j8 Y/ b1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
& j  a8 O7 v* W& u5 L2 R$ d: a" l; A这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
+ d0 x: H* s: v9 A# L1、重新加载
' ?0 K7 ^) O1 K2 E  `firewall-cmd --reload
2、查看当前已经开放的端口
, o* I' d2 l  Rfirewall-cmd --list-ports
) {- i- N/ s/ d$ Sfirewall-cmd --list-all
9 j: ]' `) e& `* a) C2 g6 s0 @3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
4 U6 W5 G3 C! ~注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
2 ?( B3 h: g- {6 D; ^! E
# W  d& R$ k0 A+ R
  z" a7 `# r  G! X( K
4 _9 b$ t( u8 G其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - m. z7 i4 Y0 _. D! I; w  A
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' j* @5 K. U  T- J+ L( B9 e
3 v) {7 V- z, A1 e/ U% z
0 c6 h" A, s! D: a% @

9 A" K& S0 c: ~9 H( t2 M2 W, T
0 w, E* m& W7 f1 W3 H# O1 e


( N# J1 C3 W! Y' ^" {. x

) u! ^$ J2 h" N- L- I) X4 x7 y' A: l