CentOS sniffer如何配置防火墻

在CentOS系統中，配置防火墻通常使用firewalld這個工具。firewalld是一個動態管理防火墻的工具，它提供了一種簡化和易于使用的方法來配置和管理防火墻規則。以下是一些基本的配置步驟和常用命令：

安裝firewalld

如果系統尚未安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

啟動和啟用firewalld服務

安裝完成后，啟動firewalld服務并設置為開機自啟動：

sudo systemctl start firewalld
sudo systemctl enable firewalld

查看防火墻狀態

可以使用以下命令查看防火墻的狀態：

sudo systemctl status firewalld

添加防火墻規則

• 臨時添加規則：不使用--permanent選項，規則在重啟后失效。

  sudo firewall-cmd --zone=public --add-port=80/tcp --reload
  

• 永久添加規則：使用--permanent選項，規則在重啟后依然生效。

  sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
  sudo firewall-cmd --reload
  

刪除防火墻規則

• 永久刪除規則：

  sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
  sudo firewall-cmd --reload
  

查看防火墻規則

可以使用以下命令查看當前的防火墻規則列表：

sudo firewall-cmd --list-all

允許或拒絕特定服務

• 允許SSH服務：

  sudo firewall-cmd --permanent --zone=public --add-service=ssh
  sudo firewall-cmd --reload
  

• 拒絕特定服務：

  sudo firewall-cmd --permanent --zone=public --remove-service=ssh
  sudo firewall-cmd --reload
  

設置默認區域

可以設置防火墻的默認區域，例如將默認區域設置為public：

sudo firewall-cmd --set-default-zone=public

以上步驟和命令提供了在CentOS系統上配置firewalld防火墻的基本操作。根據具體需求，可以添加更多不同的規則來保護系統安全。