配置CentOS SSH的防火墙规则通常涉及使用firewalld
或iptables
。以下是使用这两种方法的详细步骤:
firewalld
安装 firewalld
(如果尚未安装):
sudo yum install firewalld -y
启动 firewalld
服务:
sudo systemctl start firewalld
启用 firewalld
服务开机自启:
sudo systemctl enable firewalld
允许SSH连接:
sudo firewall-cmd --permanent --add-service=ssh
重新加载 firewalld
配置:
sudo firewall-cmd --reload
验证SSH端口是否开放:
sudo firewall-cmd --list-all
你应该能看到类似以下的输出,表明SSH端口(默认是22)已经开放:
services: ssh
ports: 22/tcp
iptables
允许SSH连接:
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
保存 iptables
规则:
CentOS 7及以上版本使用firewalld
,但如果你使用的是CentOS 6或其他不支持firewalld
的系统,可以使用以下命令保存规则:
sudo service iptables save
重启 iptables
服务:
sudo service iptables restart
验证SSH端口是否开放:
sudo iptables -L -n | grep 22
你应该能看到类似以下的输出,表明SSH端口(默认是22)已经开放:
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
通过以上步骤,你可以成功配置CentOS SSH的防火墙规则,确保SSH服务的正常运行和安全性。