如何配置CentOS的防火墻規則

在CentOS系統中，配置防火墻規則通常使用firewalld服務。以下是配置防火墻規則的步驟：

1. 安裝firewalld

如果你的CentOS系統還沒有安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

2. 啟動并啟用firewalld服務

安裝完成后，啟動firewalld服務并設置開機自啟：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看當前防火墻狀態

你可以使用以下命令查看firewalld的當前狀態：

sudo firewall-cmd --state

4. 查看開放的端口和服務

使用以下命令查看當前開放的端口和服務：

sudo firewall-cmd --list-all

5. 添加端口到防火墻規則

如果你想開放某個端口（例如TCP端口80），可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

• --permanent：表示永久生效，重啟后不會丟失規則。
• --zone=public：指定防火墻區域，通常是public。
• --add-port=80/tcp：添加TCP端口80。

6. 重新加載防火墻配置

添加或修改規則后，需要重新加載防火墻配置以使更改生效：

sudo firewall-cmd --reload

7. 刪除端口規則

如果你想刪除某個端口規則，可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

8. 允許特定IP訪問

如果你想允許特定IP地址訪問某個端口，可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'

• --rich-rule：使用富規則來指定更復雜的規則。
• source address="192.168.1.100"：指定源IP地址。
• port protocol="tcp" port="80"：指定端口和協議。
• accept：允許訪問。

9. 查看富規則

你可以使用以下命令查看當前的富規則：

sudo firewall-cmd --list-rich-rules

10. 停止并禁用firewalld服務

如果你不再需要firewalld服務，可以停止并禁用它：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

通過以上步驟，你可以靈活地配置CentOS系統的防火墻規則，以滿足不同的安全需求。