CentOS from scratch如何設置防火墻

在CentOS從零開始設置防火墻，可以按照以下步驟進行：

1. 安裝防火墻軟件

CentOS默認使用firewalld作為防火墻管理工具。你可以通過以下命令安裝它：

sudo yum install firewalld

2. 啟動并啟用防火墻服務

安裝完成后，啟動firewalld服務并設置為開機自啟：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看防火墻狀態

你可以使用以下命令查看防火墻的狀態：

sudo firewall-cmd --state

4. 配置防火墻規則

4.1 允許特定端口

例如，允許TCP端口80（HTTP）和443（HTTPS）：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

4.2 允許特定IP地址或IP段

例如，允許IP地址為192.168.1.100的設備訪問：

sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.100

4.3 允許特定服務

例如，允許SSH服務：

sudo firewall-cmd --permanent --zone=public --add-service=ssh

4.4 重新加載防火墻配置

每次修改防火墻規則后，都需要重新加載配置：

sudo firewall-cmd --reload

5. 查看當前防火墻規則

你可以使用以下命令查看當前的防火墻規則：

sudo firewall-cmd --list-all

6. 停止或禁用防火墻服務

如果你需要停止或禁用防火墻服務，可以使用以下命令：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

7. 使用iptables進行更細粒度的控制

雖然firewalld提供了方便的管理界面，但有時你可能需要使用iptables進行更細粒度的控制。以下是一些基本示例：

7.1 允許特定端口

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

7.2 允許特定IP地址

sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT

7.3 保存iptables規則

sudo service iptables save

8. 恢復默認防火墻規則

如果你需要恢復默認的防火墻規則，可以使用以下命令：

sudo firewall-cmd --remove-all
sudo firewall-cmd --reload

通過以上步驟，你可以在CentOS上從零開始設置和管理防火墻。根據你的具體需求，可以靈活調整防火墻規則。