centos防火墻如何修改規則

在CentOS系統中，您可以使用firewall-cmd命令來修改防火墻規則。以下是一些基本步驟：

1. 查看當前防火墻狀態：

   sudo firewall-cmd --state
   

2. 查看所有開放的端口：

   sudo firewall-cmd --list-all
   

3. 添加新的防火墻規則： 例如，要添加一個允許TCP端口80的規則：

   sudo firewall-cmd --permanent --add-port=80/tcp
   

4. 刪除防火墻規則： 例如，要刪除之前添加的TCP端口80的規則：

   sudo firewall-cmd --permanent --remove-port=80/tcp
   

5. 重新加載防火墻配置： 修改規則后，需要重新加載防火墻配置以使更改生效：

   sudo firewall-cmd --reload
   

6. 查看特定服務的防火墻規則： 例如，要查看HTTP服務的防火墻規則：

   sudo firewall-cmd --list-services | grep http
   

7. 添加服務到防火墻： 例如，要將HTTP服務添加到防火墻：

   sudo firewall-cmd --permanent --add-service=http
   

8. 刪除服務從防火墻： 例如，要將HTTP服務從防火墻刪除：

   sudo firewall-cmd --permanent --remove-service=http
   

9. 查看特定端口的防火墻規則： 例如，要查看TCP端口80的防火墻規則：

   sudo firewall-cmd --list-ports | grep 80
   

10. 添加富規則（Rich Rules）： 例如，要添加一個富規則，允許來自特定IP地址的訪問：

    sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
    

11. 刪除富規則： 例如，要刪除之前添加的富規則：

    sudo firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
    

請注意，--permanent選項用于使更改在系統重啟后仍然有效。如果不使用--permanent選項，更改只會在當前會話中生效，并在系統重啟后丟失。

在執行這些命令時，請確保您具有root權限或使用sudo命令。