CentOS防火墙设置怎样操作

centos

小樊

2025-02-20 22:55:31

栏目: 智能运维

在CentOS系统中，防火墙的设置和管理主要通过firewalld这个工具来实现。firewalld是一个动态管理防火墙的工具，它使用区域（zones）来定义网络访问控制策略，并支持实时更新规则而无需重启服务。

如果系统尚未安装firewalld，可以使用以下命令进行安装：

sudo yum install firewalld

启动firewalld服务并设置为开机自启：

sudo systemctl start firewalld
sudo systemctl enable firewalld

查看firewalld服务的状态：

sudo systemctl status firewalld

或者使用firewall-cmd命令查看状态：

firewall-cmd --state

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

这条命令将在公共区域（public zone）中永久添加允许80端口TCP流量的规则。

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

sudo firewall-cmd --zone=public --add-service=http --permanent

sudo firewall-cmd --zone=public --remove-service=http --permanent

sudo firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.100' port protocol='tcp' port='80' accept"

这条命令将永久添加一条规则，允许来自IP地址192.168.1.100的TCP 80端口的流量。

查看当前防火墙规则：

sudo firewall-cmd --list-all

或者查看特定区域的规则：

sudo firewall-cmd --zone=public --list-ports

当添加或删除规则后，需要重新加载防火墙配置以使更改生效：

sudo firewall-cmd --reload

或者完全重新加载防火墙配置：

sudo firewall-cmd --complete-reload

如果需要禁用firewalld服务，可以使用以下命令：

sudo systemctl disable firewalld

或者停止服务：

sudo systemctl stop firewalld

以上就是在CentOS系统中设置和管理firewalld防火墙的基本步骤。根据具体的安全需求，可以添加更多的规则来保护系统。

最新问答