Centos 7 firewall防火墙打开端口

myskya

4 z) O3 T* L  V) {
6 s) P! t( i  m' k0 c一、启动服务
; t4 p# t$ X! T如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
# u% r1 x* V* I  P; i) ~systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
6 T% `) N! \$ i+ c4 ofirewall-cmd --zone=public --add-port=22/tcp --permanent
4 @2 Y5 ^6 Q( S5 d  {5 y1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
2 }, D7 B1 y0 G% i" k% ]  z, m" n三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
' @* F: C" F5 [& E8 b5 K1 t5 b具体的服务名称在以下路径里有一个文件就是一个service 名称
+ r& j& R# X7 a& m; l/usr/lib/firewalld/services
1 w0 ]% k/ p3 \' a- K0 Z
四、添加完端口之后需要让防火墙生效
+ }( t; A! |/ Q, \9 l0 j; u1、重新加载
. p9 M' K& b( d6 mfirewall-cmd --reload
0 e8 B' {/ X6 Y% @: n& E8 }2、查看当前已经开放的端口
& |* {% t( b2 S" S6 y; j3 m( Cfirewall-cmd --list-ports
1 [$ I+ z6 D. {% bfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
, a! V9 m. V5 h+ o注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
  A( V8 {- e7 J' r: W
' p; W* W: i4 ^! `& u' T
( k8 Z: o: Y/ M& f# E8 L
其他常用命令

- y# H9 ?* r5 {& J9 A) V  e

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   4 i: K2 x* k2 a% |. @/ f+ r
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! `( o0 X4 O; S8 D
4. firewall-cmd --add-service=http    #暂时开放http
   # a. o- g/ M5 Q1 e& f
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 x! `# z- S9 a, I1 V* N3 R
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   * O: _( I( L/ M! B0 m0 a% }
8. firewall-cmd --reload   #重新加载配置
   + y. G' j$ x* p1 M& \
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 _' ^& X- h1 J1 F
' ]( c3 h) v+ @7 U" ]
2 ?/ c' j0 D" H( D& I" l# x; [
8 N6 d& v1 C0 M; O

# t; U1 `( R* E5 z- h5 @



4 z, N/ o+ l3 Y" {+ V