如何配置CentOS SSH的防火墙规则

配置CentOS SSH的防火墙规则通常涉及使用firewalld或iptables。以下是使用这两种方法的详细步骤：

使用 firewalld

1. 安装 firewalld（如果尚未安装）：

   sudo yum install firewalld -y
   

2. 启动 firewalld 服务：

   sudo systemctl start firewalld
   

3. 启用 firewalld 服务开机自启：

   sudo systemctl enable firewalld
   

4. 允许SSH连接：

   sudo firewall-cmd --permanent --add-service=ssh
   

5. 重新加载 firewalld 配置：

   sudo firewall-cmd --reload
   

6. 验证SSH端口是否开放：

   sudo firewall-cmd --list-all
   

   你应该能看到类似以下的输出，表明SSH端口（默认是22）已经开放：

   services: ssh
   ports: 22/tcp
   

使用 iptables

1. 允许SSH连接：

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
   

2. 保存 iptables 规则： CentOS 7及以上版本使用firewalld，但如果你使用的是CentOS 6或其他不支持firewalld的系统，可以使用以下命令保存规则：

   sudo service iptables save
   

3. 重启 iptables 服务：

   sudo service iptables restart
   

4. 验证SSH端口是否开放：

   sudo iptables -L -n | grep 22
   

   你应该能看到类似以下的输出，表明SSH端口（默认是22）已经开放：

   ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
   

注意事项

• 安全性：确保你的SSH服务器配置安全，例如使用强密码、禁用root登录、使用公钥认证等。
• 防火墙状态：在修改防火墙规则之前，确保防火墙服务正在运行。
• 测试连接：在配置完成后，从另一台机器尝试SSH连接到你的CentOS服务器，以确保规则生效。

通过以上步骤，你可以成功配置CentOS SSH的防火墙规则，确保SSH服务的正常运行和安全性。