centos7防火墙怎么设置ip白名单

在CentOS 7上设置IP白名单，可以使用firewalld防火墙来实现。下面是设置IP白名单的步骤：

1. 检查firewalld防火墙是否已安装并运行：

   systemctl status firewalld
   

   如果没有安装，可以使用以下命令安装：

   yum install firewalld
   

   然后启动firewalld：

   systemctl start firewalld
   

2. 添加IP到白名单：

   firewall-cmd --permanent --add-source=IP地址
   

   将IP地址替换为要添加的实际IP地址。可以多次运行此命令来添加多个IP地址。

3. 重新加载防火墙规则：

   firewall-cmd --reload
   

4. 验证IP是否已添加到白名单：

   firewall-cmd --permanent --list-sources
   

   将显示已添加到白名单的IP地址列表。

5. 如果要删除已添加的IP地址，可以使用以下命令：

   firewall-cmd --permanent --remove-source=IP地址
   

注意：以上命令均需要使用root权限执行。设置完成后，firewalld将允许来自添加到白名单的IP地址的流量通过防火墙。