如何在CentOS Stream 8上配置防火墙

在CentOS Stream 8上配置防火墙，通常使用的是firewalld服务。以下是配置防火墙的基本步骤：

1. 启动并启用firewalld服务：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 检查firewalld状态：

   sudo firewall-cmd --state
   

3. 查看开放的端口和规则：

   sudo firewall-cmd --list-all
   

4. 开放端口： 如果你想开放一个端口，比如TCP的80端口，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
   

   这里的--permanent表示永久生效，--zone=public表示作用域，--add-port=80/tcp表示添加TCP协议的80端口。

5. 重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置以使更改生效：

   sudo firewall-cmd --reload
   

6. 关闭端口： 如果你想关闭之前开放的端口，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
   sudo firewall-cmd --reload
   

7. 配置服务： 除了开放端口，你还可以开放特定的服务。例如，开放SSH服务：

   sudo firewall-cmd --permanent --zone=public --add-service=ssh
   sudo firewall-cmd --reload
   

8. 查看服务列表： 你可以查看firewalld支持的所有服务：

   sudo firewall-cmd --get-services
   

9. 配置ICMP规则： 如果你想允许ICMP echo请求（ping），可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --add-icmp-block=echo-request
   sudo firewall-cmd --reload
   

10. 配置富规则（Rich Rules）： 如果你需要更复杂的规则，可以使用富规则。例如，只允许特定IP地址访问SSH服务：

    sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept'
    sudo firewall-cmd --reload
    

通过以上步骤，你可以在CentOS Stream 8上配置基本的防火墙规则。根据实际需求，你可以进一步调整和优化防火墙配置。