Centos 7 firewall防火墙打开端口

myskya

9 G1 ?7 P8 _) e" I# M* Y+ Z4 I9 }3 {一、启动服务
如果没有安装，可以使用yum install firewall
- ~2 [# M9 x( I6 X- `. {系统默认是已经安装了，但是没有启动
- q8 ]& |% {9 q7 r% ~- _. C1、开机自启动
systemctl enable firewalld
8 a3 w6 Z1 d2 r: c7 u* m, w. h" \* s2、启动服务
1 H3 p$ T4 }  M) @  z$ isystemctl start firewalld
, s) n$ Z" I- l$ l4 k( _二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
' Y2 V/ v2 v" X以下是常用的端口
" @* v' h) ^) C) J/ l1 P) W0 [& Z; Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
% l1 u! G; ^- n9 s9 h) a( Vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
: J! S* A1 G9 m8 T$ L0 O  ^# h三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

4 J- [1 j5 F/ `! l) f1 ]' r四、添加完端口之后需要让防火墙生效
1、重新加载
' Y* r) J7 D. H" b' c4 Gfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
( K6 P7 U1 k* D( h5 ?" f6 m" t注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

1 H5 s, G) p' }5 B+ F7 n! k6 Z
  u3 y# G) d) x
% Q8 j; q+ G) g: \+ A; I其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
     ^+ _& H1 D. A2 M0 m
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # q$ ~+ X  W( U% s. ?
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   2 @, K; ]$ {( E. k, d( ^
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 g. V( h" b# z: F9 T0 ?' h
2 r6 l$ A2 \% I: D

$ g. ?  f1 L+ `: t8 _. C7 O) k
9 ^4 Z2 F: I2 H7 p$ \
. ]  K1 l/ a- H  R


, O1 M7 k, i6 v1 w) W
4 n/ |0 w5 w9 P; _3 B3 ]