centos

centos防火墙端口限制

小樊
46
2025-08-04 10:50:01
栏目: 智能运维

在CentOS系统中,你可以使用firewalld来设置防火墙端口限制。以下是一些基本步骤:

1. 安装firewalld

如果你的系统还没有安装firewalld,可以使用以下命令进行安装:

sudo yum install firewalld

2. 启动firewalld服务

安装完成后,启动firewalld服务并设置开机自启:

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看当前防火墙状态

你可以使用以下命令查看firewalld的当前状态:

sudo firewall-cmd --state

4. 添加端口规则

你可以使用firewall-cmd命令来添加端口规则。以下是一些示例:

开放TCP端口80

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

开放UDP端口53

sudo firewall-cmd --permanent --zone=public --add-port=53/udp

开放多个端口

你可以一次性添加多个端口:

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp --add-port=443/tcp

5. 重新加载防火墙配置

添加或修改端口规则后,需要重新加载防火墙配置以使更改生效:

sudo firewall-cmd --reload

6. 查看当前开放的端口

你可以使用以下命令查看当前开放的端口:

sudo firewall-cmd --list-all

7. 删除端口规则

如果你需要删除某个端口规则,可以使用以下命令:

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

8. 关闭特定端口

如果你需要关闭某个端口,可以使用以下命令:

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

9. 查看特定端口的规则

你可以使用以下命令查看特定端口的规则:

sudo firewall-cmd --list-ports

通过以上步骤,你可以在CentOS系统中使用firewalld来设置和管理防火墙端口限制。

0
看了该问题的人还看了