Centos 7 firewall防火墙打开端口

myskya

2 b# q3 q) ?1 z+ l$ p0 q
; E: b8 h7 V1 U9 P2 X一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
: u$ m; {) n& l3 P) d, Wsystemctl start firewalld
& {7 C5 M4 R# `( M! Q2 M7 r3 |二、向防火墙添加可以外部访问的端口
4 v* p: U4 J3 }2 x& }firewall-cmd --zone=public --add-port=80/tcp --permanent
1 X$ d. e+ }- q! t) `# m以下是常用的端口
( ~+ Y" T  A1 S' n# Y$ pfirewall-cmd --zone=public --add-port=443/tcp --permanent
7 ^/ O  @1 j; L3 Hfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
4 J0 ]* ^( C! h9 C3 T$ z* Q/usr/lib/firewalld/services
% S% \8 [, `8 O" K, k# y  k; `/ g& y
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
+ A* V( h6 h% j2 d1 C4 G2 afirewall-cmd --list-ports
; q2 a* s' V8 B" Yfirewall-cmd --list-all
3 {; H' w6 q) j, t; p  f: R' t3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 }# {( K+ ]. s8 O! |% W; }注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
+ }; \) a* b+ @; P
! ?# y3 q' u, A% w$ X! s* j2 O$ E6 m

9 K3 ?! J4 K% A- m其他常用命令
) y/ Z9 p7 f  A  S+ a6 D: T2 @' A

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( e' z' o2 L4 W
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   5 g9 B# W+ r$ ]
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ' O5 F9 O! j  P' Q% X
8. firewall-cmd --reload   #重新加载配置
   : L% E  ?' {! e0 E" V. f; O( G- ^
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 `4 W+ m* h/ {, z& m& [( X. Z
% v: T! k2 ^4 K2 g



2 _  p9 }- v" J& J

3 |( q9 _: u$ }. T3 V. u7 `" D
. y& V$ v* d, V# \5 d) v% o' w" u' Z' e
4 |5 d+ _1 t' A) w
& o! o- }4 [! k7 `: J5 P