CentOS Trigger如何配置防火墻

在CentOS系統中，firewalld是一個動態管理防火墻的工具，它允許你定義網絡服務的邊界，并控制進出網絡的流量。以下是如何使用firewalld配置防火墻的基本步驟：

1. 安裝firewalld

如果你的CentOS系統還沒有安裝firewalld，可以使用以下命令進行安裝：

sudo yum install firewalld

2. 啟動并啟用firewalld服務

安裝完成后，啟動firewalld服務并設置為開機自啟：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看firewalld狀態

你可以使用以下命令查看firewalld的運行狀態：

sudo firewall-cmd --state

4. 配置防火墻規則

4.1 添加端口

如果你想開放某個端口（例如80端口），可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

• --permanent：使規則永久生效。
• --zone=public：指定防火墻區域為public。
• --add-port=80/tcp：添加TCP協議的80端口。

4.2 刪除端口

如果你想刪除某個端口（例如80端口），可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

4.3 添加服務

如果你想開放某個服務（例如HTTP服務），可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --add-service=http

4.4 刪除服務

如果你想刪除某個服務（例如HTTP服務），可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --remove-service=http

5. 重新加載防火墻配置

每次修改防火墻規則后，都需要重新加載firewalld以使更改生效：

sudo firewall-cmd --reload

6. 查看當前防火墻規則

你可以使用以下命令查看當前的防火墻規則：

sudo firewall-cmd --list-all

7. 其他常用命令

• 查看所有區域：

  sudo firewall-cmd --get-zones
  

• 查看指定區域的所有接口：

  sudo firewall-cmd --get-active-zones
  

• 查看指定接口的詳細信息：

  sudo firewall-cmd --zone=public --query-interface=eth0
  

通過以上步驟，你可以在CentOS系統中使用firewalld配置基本的防火墻規則。根據實際需求，你可以進一步調整和優化防火墻設置。