centos防火墙如何拒绝特定IP访问

在CentOS系统中，你可以使用firewalld来配置防火墙规则，以拒绝特定IP地址的访问。以下是具体步骤：

1. 启动并启用firewalld服务（如果尚未启动）：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 添加拒绝特定IP的规则： 使用firewall-cmd命令来添加规则。例如，如果你想拒绝IP地址为192.168.1.100的访问，可以使用以下命令：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   

   这里的--permanent选项表示规则将永久生效，即使系统重启也不会丢失。--add-rich-rule选项用于添加复杂的规则。

3. 重新加载防火墙配置： 添加规则后，需要重新加载防火墙配置以使规则生效：

   sudo firewall-cmd --reload
   

4. 验证规则是否添加成功： 你可以使用以下命令查看当前的防火墙规则，确认新添加的规则是否生效：

   sudo firewall-cmd --list-all
   

   或者查看富规则：

   sudo firewall-cmd --list-rich-rules
   

5. 删除特定IP的规则（如果需要）： 如果你需要删除之前添加的规则，可以使用以下命令：

   sudo firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   sudo firewall-cmd --reload
   

通过以上步骤，你可以在CentOS系统中使用firewalld来拒绝特定IP地址的访问。