CentOS環境如何配置防火墻

在CentOS環境中配置防火墻，通常使用的是firewalld服務。以下是配置防火墻的基本步驟：

1. 安裝firewalld

如果你的CentOS系統中還沒有安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

2. 啟動和啟用firewalld

安裝完成后，啟動firewalld服務并設置為開機自啟：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看firewalld狀態

你可以使用以下命令查看firewalld的狀態：

sudo firewall-cmd --state

4. 配置防火墻規則

4.1 添加端口

如果你想開放某個端口（例如80端口），可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

4.2 添加服務

如果你想開放某個服務（例如HTTP），可以使用以下命令：

sudo firewall-cmd --zone=public --add-service=http --permanent

4.3 刪除端口或服務

如果你想刪除某個端口或服務，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --zone=public --remove-service=http --permanent

4.4 重新加載防火墻配置

修改配置后，需要重新加載防火墻配置以使更改生效：

sudo firewall-cmd --reload

5. 查看當前防火墻規則

你可以使用以下命令查看當前的防火墻規則：

sudo firewall-cmd --list-all

6. 配置默認區域

CentOS默認有四個區域：trusted、home、public和work。你可以根據需要配置默認區域：

sudo firewall-cmd --set-default-zone=public

7. 允許特定IP訪問

如果你想允許特定IP訪問某個端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'

8. 查看富規則

你可以使用以下命令查看富規則：

sudo firewall-cmd --list-rich-rules

9. 刪除富規則

如果你想刪除某個富規則，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'

通過以上步驟，你可以在CentOS環境中配置和管理firewalld防火墻。