Centos 7 firewall防火墙打开端口

myskya

一、启动服务
* A( `: a' g- h7 G: w如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
& X5 x4 ?2 {+ _) k  Ysystemctl start firewalld
: o( V: R$ M( z" q4 ~二、向防火墙添加可以外部访问的端口
- K/ E( o' B# L& T" n# Pfirewall-cmd --zone=public --add-port=80/tcp --permanent
, D9 E9 Z, E" P4 p" j" V- K以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
# g( n% O) x  d  e" q3 w/ Bfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
6 D8 a* J' r. u' N, Z- h3 o这儿是指添加101个端口
$ K+ }. f! ]  S8 G# \三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
6 p0 _( g& R: U, {6 T  w
1 I  w, H# w1 f四、添加完端口之后需要让防火墙生效
' D7 b$ E' p0 W, a1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
+ X9 m: W5 w( n& E% S$ F" [) vfirewall-cmd --list-ports
firewall-cmd --list-all
# u) o! d5 Q& R. M' c8 C3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
; K3 N2 N7 [/ b& l
; F; {: [4 C9 S
$ m& P8 G, o0 q4 D! f2 T& ^
$ g+ q8 p! t# a1 L9 V其他常用命令
2 v2 d# q: \, |: K
1 Q2 s! c! O; E( V
8 E/ f7 v& |7 F

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   - I, P* M9 N# O+ \
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 x1 m6 @0 {  Z1 |# ^1 b; h- O+ M
$ t  x! S' a/ c& a) n& @! Q
' g  C  {4 ~& R



5 \; b/ e: r- D. O7 I" G
9 @  D0 t0 t: o+ n2 V

) Q% [9 C6 x  i4 B