centos context如何配置防火墻

在CentOS系統中，配置防火墻通常使用firewalld服務。以下是配置防火墻的基本步驟：

1. 啟動和啟用firewalld服務：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 檢查firewalld狀態：

   sudo firewall-cmd --state
   

3. 查看當前防火墻配置：

   sudo firewall-cmd --list-all
   

4. 開放端口： 假設你想開放TCP端口80（HTTP），可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
   

   如果你想開放UDP端口53（DNS），可以使用：

   sudo firewall-cmd --permanent --zone=public --add-port=53/udp
   

5. 重新加載防火墻配置： 修改配置后，需要重新加載防火墻以使更改生效：

   sudo firewall-cmd --reload
   

6. 關閉端口： 如果你想關閉之前開放的端口，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
   sudo firewall-cmd --reload
   

7. 添加服務： 你可以添加預定義的服務，例如SSH：

   sudo firewall-cmd --permanent --zone=public --add-service=ssh
   sudo firewall-cmd --reload
   

8. 刪除服務： 如果你想刪除某個服務，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-service=ssh
   sudo firewall-cmd --reload
   

9. 設置默認區域： 你可以設置默認區域，例如將默認區域設置為trusted：

   sudo firewall-cmd --set-default-zone=trusted
   

10. 查看所有區域：

    sudo firewall-cmd --get-zones
    

11. 查看特定區域的接口：

    sudo firewall-cmd --zone=public --list-interfaces
    

通過這些步驟，你可以基本配置CentOS系統的防火墻。根據實際需求，你可以進一步調整和優化防火墻規則。