Centos 7 firewall防火墙打开端口

myskya

: y1 K- J" w% w5 X6 m
# k4 z3 l* U0 J0 s3 N7 E  o) L一、启动服务
- h) I, P5 Y6 k如果没有安装，可以使用yum install firewall
4 c% u( v. {; k3 s系统默认是已经安装了，但是没有启动
1、开机自启动
$ |" {8 @% P' lsystemctl enable firewalld
2、启动服务
systemctl start firewalld
- P2 @; z: l0 c  |$ V6 C0 P6 l& u二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
! j8 _$ Z' O/ H5 r4 T! l. X  }  Y7 J4 X1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
# [2 k+ U7 b2 e1 B这儿是指添加101个端口
; [' z4 q8 ~: N: K三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
6 v4 E) O9 Z- j/ n# D2、查看当前已经开放的端口
: \+ E3 N- n5 w6 Z' Afirewall-cmd --list-ports
firewall-cmd --list-all
8 Q$ D4 }7 j& Z$ K* k  J3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ F8 l1 I; f/ H/ w注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

" w0 o! x" o! W5 ]7 C: h9 U

) l% f% f$ C- ?0 ^7 v) {: F' n其他常用命令


$ k: z3 I9 D5 F

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   9 u; R9 F; C) S
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   6 f8 ?6 K+ q4 Z. a, _& [4 R3 R" W3 r
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   0 N& V( h; U4 T) f
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 a: h! ?& Y; k* L* j5 V  j/ s
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

/ \0 @0 _& h; z5 k) v/ o( C


2 F2 T6 K# J& G: Y/ \5 z  r

% I- B* g! C; _

7 Q; U2 I; I" m( x
% \$ {* x# ^8 Y' M

  l9 E4 x9 ]! C" ?
7 ?3 p/ `! B6 i+ b5 `6 b