centos7.x下防火墙配置

我们在配置好Nginx或者其他服务后通常会遇到无法telnet端口的情况

如下:

shumingjiandeMacBook-Pro-2:~ shumingjian$ telnet 192.168.2.101 8080
Trying 192.168.2.101...
telnet: connect to address 192.168.2.101: Connection refused
telnet: Unable to connect to remote host

这个时候我们就需要配置下防火墙:

启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld 
开机禁用  ： systemctl disable firewalld
开机启用  ： systemctl enable firewalld

那么如何配置端口呢：

添加
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent

比如我们需要开放8080端口，那么就需要如下命令

systemctl start firewalld //启动防火墙
firewall-cmd --zone=public --add-port=8080/tcp --permanent  //增加开放8080端口
firewall-cmd --reload //重载配置

再来telnet一次:

shumingjiandeMacBook-Pro-2:~ shumingjian$ telnet 192.168.2.101 8080
Trying 192.168.2.101...
Connected to 192.168.2.101.
Escape character is '^]'.

这样就可以了