centos

如何配置CentOS SSH的防火墙规则

小樊
37
2025-04-08 12:24:43
栏目: 智能运维

配置CentOS SSH的防火墙规则通常涉及使用firewalldiptables。以下是使用这两种方法的详细步骤:

使用 firewalld

  1. 安装 firewalld(如果尚未安装)

    sudo yum install firewalld -y
    
  2. 启动 firewalld 服务

    sudo systemctl start firewalld
    
  3. 启用 firewalld 服务开机自启

    sudo systemctl enable firewalld
    
  4. 允许SSH连接

    sudo firewall-cmd --permanent --add-service=ssh
    
  5. 重新加载 firewalld 配置

    sudo firewall-cmd --reload
    
  6. 验证SSH端口是否开放

    sudo firewall-cmd --list-all
    

    你应该能看到类似以下的输出,表明SSH端口(默认是22)已经开放:

    services: ssh
    ports: 22/tcp
    

使用 iptables

  1. 允许SSH连接

    sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    
  2. 保存 iptables 规则: CentOS 7及以上版本使用firewalld,但如果你使用的是CentOS 6或其他不支持firewalld的系统,可以使用以下命令保存规则:

    sudo service iptables save
    
  3. 重启 iptables 服务

    sudo service iptables restart
    
  4. 验证SSH端口是否开放

    sudo iptables -L -n | grep 22
    

    你应该能看到类似以下的输出,表明SSH端口(默认是22)已经开放:

    ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    

注意事项

通过以上步骤,你可以成功配置CentOS SSH的防火墙规则,确保SSH服务的正常运行和安全性。

0
看了该问题的人还看了