Centos 7 firewall防火墙打开端口

myskya

" Y8 |6 y$ x) N8 z& {3 `' u, C' ^5 q
7 d3 M' r, S2 S2 N9 i一、启动服务
- ]! _' X, x1 J. z# @# K1 N; D9 t如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
' s* m! e8 \9 q$ z" J4 vsystemctl enable firewalld
2、启动服务
( }7 m4 H# p+ g" c- k7 j5 usystemctl start firewalld
6 e8 c! x  e" G; b2 x二、向防火墙添加可以外部访问的端口
  Y4 C# Z  }3 d* x. X# ^firewall-cmd --zone=public --add-port=80/tcp --permanent
) o: z+ ]7 q4 f7 \- `; [: p以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
# [" n1 L: D  N2 e5 C3 L- O1、如果需要添加一段端口的话，使用以下命令
+ M* B+ ~% o) r+ T/ Vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
* o1 N, Z. Q' W5 e) i& x, a三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
* m% j* M' M5 \! _/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
: u- N6 T! C# b! w4 S4 q7 Ifirewall-cmd --list-all
" ~* h! G+ j, l6 p$ c1 M: q3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


# t( ]. L  ^0 q% F- f& \7 \
# y8 E: K( G* S* ]' b其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   " n/ J! F, \" e% ~, k3 T7 z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 \' n1 d' s4 Z# Z. J
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   6 G& X8 d1 n1 [5 I7 l/ N
5. firewall-cmd --permanent --add-service=http  #永久开放http
   + X5 V: z9 d1 O5 t  G" \
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   & `( D$ u' a% m7 v( G" [
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! N8 y* C1 D' E. v3 n* d" u. U! q3 d
, g( V; ~, K  n7 T8 O
% P8 W$ S( u# D  o) g8 S/ c# r
. d9 S0 W3 e( o& l3 V" \5 p1 K


1 u" `) b5 q. y& }  `