CentOS下如何配置防火墻規則

在CentOS系統中，配置防火墻規則通常使用firewalld服務。以下是一些基本的步驟來配置防火墻規則：

1. 啟動和啟用firewalld服務

首先，確保firewalld服務已經安裝并啟動。你可以使用以下命令來檢查和啟動服務：

# 檢查firewalld狀態
sudo systemctl status firewalld

# 啟動firewalld服務
sudo systemctl start firewalld

# 設置firewalld開機自啟
sudo systemctl enable firewalld

2. 查看當前防火墻狀態

你可以使用以下命令查看當前的防火墻狀態和配置：

sudo firewall-cmd --state
sudo firewall-cmd --list-all

3. 添加防火墻規則

你可以使用firewall-cmd命令來添加各種類型的防火墻規則。以下是一些常見的示例：

允許特定端口

例如，允許TCP端口80（HTTP）和443（HTTPS）：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

允許特定IP地址或IP段

例如，允許IP地址192.168.1.100訪問：

sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.100

或者允許IP段192.168.1.0/24訪問：

sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.0/24

允許特定服務

例如，允許SSH服務：

sudo firewall-cmd --permanent --zone=public --add-service=ssh

重新加載防火墻配置

添加規則后，需要重新加載防火墻配置以使更改生效：

sudo firewall-cmd --reload

4. 刪除防火墻規則

如果你需要刪除某個規則，可以使用以下命令：

刪除特定端口

例如，刪除TCP端口80：

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

刪除特定IP地址或IP段

例如，刪除IP地址192.168.1.100：

sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.100

刪除特定服務

例如，刪除SSH服務：

sudo firewall-cmd --permanent --zone=public --remove-service=ssh

5. 查看特定區域的規則

你可以查看特定區域的規則，例如public區域：

sudo firewall-cmd --zone=public --list-all

6. 設置默認區域

你可以設置默認區域，例如將所有未明確配置的流量重定向到drop區域：

sudo firewall-cmd --set-default-zone=drop

7. 其他有用的命令

• 查看所有可用的服務：

  sudo firewall-cmd --get-services
  

• 查看所有可用的區域：

  sudo firewall-cmd --get-zones
  

• 查看某個區域的詳細信息：

  sudo firewall-cmd --zone=public --list-all
  

通過這些步驟，你應該能夠在CentOS系統中配置基本的防火墻規則。根據你的具體需求，可以進一步調整和擴展這些規則。