centos防火墻策略怎么添加

在CentOS系統中，你可以使用firewall-cmd命令來管理防火墻策略。以下是添加防火墻策略的步驟：

1. 查看當前防火墻狀態

首先，你可以查看當前防火墻的狀態，以確保它正在運行：

sudo firewall-cmd --state

2. 添加端口開放策略

如果你想開放某個端口，可以使用--add-port選項。例如，開放TCP端口80：

sudo firewall-cmd --permanent --add-port=80/tcp

• --permanent：使更改永久生效。
• --add-port=80/tcp：添加TCP端口80的開放策略。

3. 添加服務開放策略

如果你想開放某個服務，可以使用--add-service選項。例如，開放HTTP服務：

sudo firewall-cmd --permanent --add-service=http

• --service=http：添加HTTP服務的開放策略。

4. 重新加載防火墻配置

添加或修改策略后，需要重新加載防火墻配置以使更改生效：

sudo firewall-cmd --reload

5. 查看防火墻策略

你可以查看當前的防火墻策略，以確保更改已生效：

sudo firewall-cmd --list-all

6. 刪除防火墻策略

如果你需要刪除某個端口或服務的開放策略，可以使用--remove-port或--remove-service選項。例如，刪除TCP端口80的開放策略：

sudo firewall-cmd --permanent --remove-port=80/tcp

然后重新加載防火墻配置：

sudo firewall-cmd --reload

示例

以下是一個完整的示例，展示如何添加和刪除端口開放策略：

添加端口開放策略

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload

刪除端口開放策略

sudo firewall-cmd --permanent --remove-port=80/tcp
sudo firewall-cmd --reload

通過這些步驟，你可以輕松地在CentOS系統中管理防火墻策略。