centos stream8如何配置防火墙

在CentOS Stream 8中配置防火墙，通常使用的是firewalld服务。以下是一些基本的步骤来配置防火墙：

1. 启动并启用firewalld服务：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

   复制代码

2. 检查firewalld状态：

   sudo firewall-cmd --state
   

   复制代码

3. 查看当前防火墙配置：

   sudo firewall-cmd --list-all
   

   复制代码

4. 开放端口： 如果你想开放某个端口（例如，开放TCP端口80），可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
   

   复制代码

   这里的--permanent选项表示永久生效，即使重启防火墙也会保留这个规则。--zone=public表示在公共区域添加规则，--add-port=80/tcp表示添加TCP协议的80端口。

5. 重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置以使更改生效：

   sudo firewall-cmd --reload
   

   复制代码

6. 关闭端口： 如果你想关闭之前开放的端口，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
   sudo firewall-cmd --reload
   

   复制代码

7. 允许特定IP访问： 如果你想允许特定IP地址访问你的服务器，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
   sudo firewall-cmd --reload
   

   复制代码

8. 查看富规则： 如果你想查看所有的富规则（rich rules），可以使用以下命令：

   sudo firewall-cmd --list-rich-rules
   

   复制代码

9. 删除富规则： 如果你想删除特定的富规则，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100"'
   sudo firewall-cmd --reload
   

   复制代码

这些是基本的防火墙配置命令。根据你的具体需求，你可能需要配置更多的规则和服务。建议在生产环境中使用更详细的配置，并确保你了解每个命令的作用。