centos防火墻如何限制訪問

在CentOS系統中，你可以使用firewalld（防火墻）來限制訪問。以下是一些基本步驟和示例，幫助你使用firewalld限制訪問：

1. 安裝firewalld

如果你還沒有安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

2. 啟動firewalld服務

安裝完成后，啟動firewalld服務并設置開機自啟動：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看當前防火墻狀態

你可以使用以下命令查看firewalld的當前狀態：

sudo firewall-cmd --state

4. 添加防火墻規則

你可以使用firewall-cmd命令添加各種防火墻規則。以下是一些常見的示例：

允許特定端口

例如，允許TCP端口80（HTTP）和443（HTTPS）：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

允許特定IP地址訪問

例如，允許IP地址192.168.1.100訪問TCP端口80：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'

拒絕特定IP地址訪問

例如，拒絕IP地址192.168.1.100訪問TCP端口80：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" reject'

允許特定服務

例如，允許SSH服務：

sudo firewall-cmd --permanent --zone=public --add-service=ssh

5. 重新加載防火墻配置

添加或修改規則后，需要重新加載防火墻配置以使更改生效：

sudo firewall-cmd --reload

6. 查看防火墻規則

你可以使用以下命令查看當前的防火墻規則：

sudo firewall-cmd --list-all

7. 刪除防火墻規則

如果你需要刪除某個規則，可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload

通過以上步驟，你可以使用firewalld在CentOS系統中限制訪問。根據你的具體需求，可以靈活地添加和修改規則。