Centos 7 firewall防火墙打开端口

myskya

" w$ h( \9 S& r2 \  D7 P
一、启动服务
( D  @3 A" }! b$ X# t, t5 ^: o# z如果没有安装，可以使用yum install firewall
6 j9 I* m! M5 w  d- p8 Z  q系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
. a6 b5 S+ W. J' ^& c" a2、启动服务
/ r4 H( ^2 x6 f  ksystemctl start firewalld
, z8 _: f1 a1 ?& J2 H二、向防火墙添加可以外部访问的端口
% C" \2 [5 k& o) L% Z3 @3 Rfirewall-cmd --zone=public --add-port=80/tcp --permanent
9 J; r0 N" k6 b% k; _2 x6 |7 ^以下是常用的端口
# G$ _2 D- g2 efirewall-cmd --zone=public --add-port=443/tcp --permanent
: _. v7 g; j! U! z3 [firewall-cmd --zone=public --add-port=22/tcp --permanent
, O% Y$ r' t4 e4 |1、如果需要添加一段端口的话，使用以下命令
9 i8 Y8 P, I  }! l" s3 U" [firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
7 x9 q) d+ a# |这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
  x1 I6 V: s- c5 c; \: o( s& \具体的服务名称在以下路径里有一个文件就是一个service 名称
0 M0 q& f) r. `  l/usr/lib/firewalld/services

* Z9 _* o2 g$ B0 b0 b3 {四、添加完端口之后需要让防火墙生效
" Q& n+ W* u' B# ]1、重新加载
( i  t2 x% p8 w) D- F% a& jfirewall-cmd --reload
$ n7 C+ E& C5 L* d2、查看当前已经开放的端口
3 f: v$ z5 S' jfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
5 d) T& [% l  l4 }注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



, o* b* d8 v) d其他常用命令
1 c/ O. k+ W( T6 d3 n8 Y+ C) z
8 w) [2 m# P# ^& P) L
* Z5 [% S( k( x, b4 S

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * @8 D! E: a" H' W% g3 m6 Z
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   . E2 Z7 [$ A& i1 S1 T
4. firewall-cmd --add-service=http    #暂时开放http
   " u. B( C6 ]/ b" Q( @  C4 w
5. firewall-cmd --permanent --add-service=http  #永久开放http
   1 L  `* ^/ K" q5 F1 E* o& v3 T& z5 R
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 [' R: b# K" g. j2 b4 g& g( Q
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   5 L. [% I3 ]) f+ P0 V' q( S7 H
8. firewall-cmd --reload   #重新加载配置
   0 M' B2 A0 n7 s$ ]: f; C
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 g6 r1 z2 `$ m; b


" `, K" U0 k1 e
6 t! D+ {8 I0 f* k6 i2 ?: m: j2 w



: U, J* R1 K/ ^0 m

2 J1 ?8 h* D1 X9 A4 n% e  k- B