如何配置CentOS防火墻規則

在CentOS系統中，配置防火墻規則通常使用firewalld服務。以下是一些基本步驟來配置CentOS防火墻規則：

1. 安裝firewalld

如果你的CentOS系統還沒有安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

2. 啟動firewalld服務

安裝完成后，啟動firewalld服務并設置開機自啟：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看當前防火墻狀態

你可以使用以下命令查看當前的防火墻狀態：

sudo firewall-cmd --state

4. 查看開放的端口和服務

使用以下命令查看當前開放的端口和服務：

sudo firewall-cmd --list-all

5. 添加端口和服務

添加端口

如果你想開放某個端口（例如80端口），可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

• --zone=public：指定區域為公共區域。
• --add-port=80/tcp：添加TCP協議的80端口。
• --permanent：使規則永久生效。

添加服務

如果你想開放某個服務（例如HTTP服務），可以使用以下命令：

sudo firewall-cmd --zone=public --add-service=http --permanent

6. 重新加載防火墻配置

添加或修改規則后，需要重新加載防火墻配置以使更改生效：

sudo firewall-cmd --reload

7. 刪除端口和服務

刪除端口

如果你想刪除某個端口（例如80端口），可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

刪除服務

如果你想刪除某個服務（例如HTTP服務），可以使用以下命令：

sudo firewall-cmd --zone=public --remove-service=http --permanent

8. 設置默認區域

你可以設置默認區域來控制未明確指定的流量。例如，將默認區域設置為drop：

sudo firewall-cmd --set-default-zone=drop

9. 查看所有區域

你可以查看所有可用的區域：

sudo firewall-cmd --get-zones

10. 查看特定區域的詳細信息

你可以查看特定區域的詳細信息：

sudo firewall-cmd --zone=public --list-all

通過以上步驟，你可以靈活地配置CentOS防火墻規則，以滿足你的安全需求。