Centos 7 firewall防火墙打开端口

myskya

! i6 S8 q8 j: e4 \* d2 n
. c' {6 O  U; h6 _9 k一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
; c5 I9 ]0 V9 z6 `8 }systemctl start firewalld
  [- P3 E1 B  {二、向防火墙添加可以外部访问的端口
5 e; v# y% h; c+ P, M) ^5 ^6 cfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
1 t4 T1 D8 f" v/ P) P; `firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
0 A9 O- L: W9 k) [" l: e这儿是指添加101个端口
8 F; F7 a- {9 K! u# U三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
$ i0 `( x* l- x! u& u- a/usr/lib/firewalld/services

/ z5 {: w; L+ b* v/ U% n! {0 G% u四、添加完端口之后需要让防火墙生效
1 H8 w# A. c, C+ g' c5 J7 U+ K4 n1、重新加载
firewall-cmd --reload
, s0 D2 U, P7 d' N$ p4 J2、查看当前已经开放的端口
1 u) k' }( K0 A' w2 ufirewall-cmd --list-ports
firewall-cmd --list-all
0 E/ T% \7 F: C* f0 i7 y3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

- |. j0 p: f9 S) P) L8 P1 A
# \# F. ]! @3 \& ~, Y
" f2 h# o1 b  f4 F' c3 [  ?) N1 R其他常用命令
" j5 o# d- A* E" ]& Z  q' x
5 L( l$ G$ O2 a8 m+ h7 r0 |( c
4 r& K" I6 G/ z$ j7 |+ ^

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   " w1 |* L( Y! L% s# E) e. D  W
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   0 k, A/ V: Z# J( D- A: ]
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   * I5 ^8 D3 X; W8 q# E
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   " U: P  Q2 c8 ?0 e- ~. |
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ p' R' ~  w! _! L
  C2 D9 {) i8 i3 y$ v2 R, J


2 g0 {4 p) J' P7 @  Q
5 M8 ~' S) B5 [
! l2 a2 F8 F# v4 U* l) ?
" x( o- J1 O: B" l

) @: j+ |$ W) I/ \/ l6 p# R1 r
0 H$ A! B& q4 ?* h% |! K* q