centos防火墻連接如何限制

在CentOS系統中，你可以使用firewalld來限制連接。以下是一些基本的步驟和示例：

安裝firewalld

如果你的系統還沒有安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

啟動firewalld

安裝完成后，啟動firewalld服務：

sudo systemctl start firewalld

設置開機自啟

為了讓firewalld在系統啟動時自動運行，可以使用以下命令：

sudo systemctl enable firewalld

查看當前防火墻狀態

你可以使用以下命令查看當前的防火墻狀態和配置：

sudo firewall-cmd --state
sudo firewall-cmd --list-all

添加規則限制連接

1. 限制特定IP地址的連接

你可以使用firewall-cmd命令添加規則來限制特定IP地址的連接。例如，限制IP地址192.168.1.100只能訪問端口80：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
sudo firewall-cmd --reload

2. 限制特定端口的連接

你可以使用firewall-cmd命令添加規則來限制特定端口的連接。例如，限制端口8080只能被本地訪問：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" port protocol="tcp" port="8080" accept'
sudo firewall-cmd --reload

3. 限制特定服務的連接

你可以使用firewall-cmd命令添加規則來限制特定服務的連接。例如，限制SSH服務只能從特定IP地址訪問：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" service name="ssh" source address="192.168.1.100" accept'
sudo firewall-cmd --reload

刪除規則

如果你需要刪除某個規則，可以使用firewall-cmd命令。例如，刪除之前添加的限制IP地址192.168.1.100只能訪問端口80的規則：

sudo firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
sudo firewall-cmd --reload

查看所有規則

你可以使用以下命令查看所有的防火墻規則：

sudo firewall-cmd --list-all-rules

通過這些步驟，你可以靈活地配置CentOS系統的防火墻規則，以限制特定的連接。