CentOS 7 Firewall 防火墙设置指南（专治端口不通）

CentOS 7 Firewall 防火墙设置指南

最近公司网站迁移，之前是在电信机房托管了几台Windows Server的服务器，现在要迁移到云上，并且规划了2台Linux CentOS服务器，所以先配置了玩……

CentOS 7用firewalld代替了原来的iptables。下面科普一下如何使用firewalld开放端口。

基本使用

[root@jacky ~]# systemctl start firewalld # 启动防火墙
[root@jacky ~]# systemctl status firewalld # 查看防火墙信息
[root@jacky ~]# systemctl stop firewalld.service # 停止firewall
[root@jacky ~]# systemctl disable firewalld.service # 禁止firewall开机自启动
[root@jacky ~]# firewall-cmd --version # 查看防火墙版本号
[root@jacky ~]# firewall-cmd --help # 查看帮助
[root@jacky ~]# firewall-cmd --reload # 更新防火墙规则
[root@jacky ~]# firewall-cmd --completely-reload # 更新防火墙规则并重启服务
[root@jacky ~]# firewall-cmd --get-active-zones # 查看已激活的Zone信息

1、查看防火墙状态

[root@jacky ~]# firewall-cmd --state
running
[root@jacky ~]# 

2、开启端口

[root@jacky ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

3、关闭端口

[root@jacky ~]# firewall-cmd --zone=public --remove-port=80/tcp --permanent

4、查询某个端口是否开启

[root@jacky ~]# firewall-cmd --query-port=80/tcp
yes
[root@jacky ~]# 

5、查看所有开启的端口

[root@jacky ~]# firewall-cmd --list-port
22/tcp 9000/tcp 80/tcp

6、命令中参数的含义

--zone # 作用域
--add-port=80/tcp # 添加/开通端口，格式为：端口号/通讯协议
--permanent # 永久生效，没有该参数，系统重启后失效

祝各位同仁玩得愉快……