Centos 7 firewall防火墙打开端口

myskya

& J- n8 n) n1 q/ `+ B4 S9 t/ n! T; X3 M
! m. {* W/ q, j/ P6 \+ n一、启动服务
/ r1 @. u, L. V4 N6 ?* X如果没有安装，可以使用yum install firewall
" y6 z- u9 P; b2 x% j" z) l5 S系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
+ |; C) T1 W/ E5 {& W4 c6 p$ j二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
5 M( I/ T' @/ l/ V' g( efirewall-cmd --zone=public --add-port=22/tcp --permanent
$ v, B7 a3 M5 s5 P9 H. E, z! K1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
9 e9 F8 j, `) R# s  z* y* U( i三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

3 J% ]- g* t" o四、添加完端口之后需要让防火墙生效
+ R/ a+ e/ ]' ?' ]1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
* }* I( d* B4 n5 e: I1 G" g/ S$ Lfirewall-cmd --list-ports
firewall-cmd --list-all
- R9 a3 z6 Q! Y' [; L3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
3 _4 \! N7 i. x1 u
1 G! R) c* z- ]4 m& A) p( }- r1 Z( ?

其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * [3 Z; S- o! ]. ^0 C
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   8 o2 D0 }; ^( |+ A% `3 W* ~& c* a
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   # o; K! r. z( q7 e5 Q3 p, g
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* v" S& I4 f/ q$ H% ?







& j) H/ c: H& u' p3 X" z" [

" S7 b+ |" h  w: L- p3 g& L