Centos 7 firewall防火墙打开端口

myskya

0 B, N+ R7 H2 r* L" O. ^6 G
8 a! W3 I) K& Y1 i. P# |  T9 d一、启动服务
6 e. @; O# U( h5 ]  H# a如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
$ y% Y0 A8 E( [, T' N2 V! S4 O5 k" m) Psystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
7 @3 d+ C0 c+ C以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
  X* h) @9 B) t+ p& I: g5 F1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
4 \9 U$ ^) E1 }" o这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
- b$ R8 }; ~( W/ {  A具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

% ~  M5 C# c/ L) i) E$ w四、添加完端口之后需要让防火墙生效
1、重新加载
4 H* L. @" ~+ Z4 D4 Zfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
! D# u0 |  ^/ d4 r- C8 m$ j6 R/ Efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
4 z' Y- w$ s5 ~) e( @/ m) X注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



6 g" r& q6 |1 D. C5 [* z其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     P; r9 n9 l" G) F1 z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! F# K' a2 n( ~  K/ D6 A5 r1 \5 o
4. firewall-cmd --add-service=http    #暂时开放http
   0 R1 O; w# N) K
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   7 T$ }: s8 }' p
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( J! M, `! B2 z& w

4 e9 y% Y7 X! K5 m/ X" y3 {. {
! N+ k$ i9 T' ]) o
4 a# L$ p" ?2 h+ h7 E' k
; n% y0 q+ v$ A: y4 r

; @2 K$ U- p; `4 Z6 l
, M: A, ^, ]* Y2 ?( F


  @  ?! r5 F/ e- \# P1 w- V