CentOS中如何配置防火墙规则

在CentOS中，您可以使用firewalld来配置防火墙规则。以下是一些基本步骤：

1. 安装firewalld： 如果您的CentOS系统还没有安装firewalld，您可以使用以下命令来安装它：

   sudo yum install firewalld
   

   复制代码

2. 启动firewalld服务： 安装完成后，启动firewalld服务并设置为开机自启：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

   复制代码

3. 查看firewalld状态： 您可以使用以下命令来检查firewalld服务的状态：

   sudo systemctl status firewalld
   

   复制代码

4. 查看开放的端口： 使用以下命令可以查看当前开放的端口：

   sudo firewall-cmd --list-all
   

   复制代码

5. 开放端口： 要开放一个端口，比如TCP的80端口，您可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
   

   复制代码

   --permanent 参数表示永久生效，即使重启firewalld服务也不会丢失规则。 --zone=public 表示规则适用于公共区域。 --add-port=80/tcp 表示添加TCP协议的80端口。

6. 重新加载防火墙配置： 添加或修改规则后，您需要重新加载防火墙配置以使更改生效：

   sudo firewall-cmd --reload
   

   复制代码

7. 关闭端口： 如果您需要关闭之前开放的端口，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
   sudo firewall-cmd --reload
   

   复制代码

8. 添加服务： 您也可以通过添加服务名称来开放一系列端口。例如，要开放SSH服务，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-service=ssh
   sudo firewall-cmd --reload
   

   复制代码

9. 删除服务： 如果需要删除服务，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-service=ssh
   sudo firewall-cmd --reload
   

   复制代码

10. 查看服务列表： 您可以使用以下命令查看所有可用的服务：

    sudo firewall-cmd --get-services
    

    复制代码

11. 查看区域列表： 您可以使用以下命令查看所有可用的区域：

    sudo firewall-cmd --get-zones
    

    复制代码

请注意，firewalld的配置可能会因CentOS版本的不同而有所差异。上述步骤适用于CentOS 7及更高版本。如果您使用的是CentOS 6或其他操作系统，请查阅相应的文档来获取正确的配置方法。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>