centos

CentOS FetchLinux设置防火墙规则

小樊
49
2025-05-31 11:12:21
栏目: 智能运维

在CentOS系统中,firewalld是默认的防火墙管理工具。以下是如何使用firewalld设置防火墙规则的步骤:

1. 安装firewalld

如果你的CentOS系统中还没有安装firewalld,可以使用以下命令进行安装:

sudo yum install firewalld

2. 启动和启用firewalld

安装完成后,启动firewalld服务并设置为开机自启:

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看当前防火墙状态

你可以使用以下命令查看firewalld的当前状态:

sudo firewall-cmd --state

4. 查看开放的端口和服务

你可以查看当前开放的端口和服务:

sudo firewall-cmd --list-all

5. 添加端口和服务

添加端口

如果你想开放某个端口(例如80端口),可以使用以下命令:

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

这里的--permanent参数表示永久生效,重启后规则仍然有效。

添加服务

如果你想开放某个服务(例如HTTP服务),可以使用以下命令:

sudo firewall-cmd --zone=public --add-service=http --permanent

6. 重新加载防火墙配置

添加或修改规则后,需要重新加载防火墙配置以使规则生效:

sudo firewall-cmd --reload

7. 删除端口和服务

如果你想删除某个端口或服务,可以使用以下命令:

删除端口

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

删除服务

sudo firewall-cmd --zone=public --remove-service=http --permanent

8. 查看特定区域的规则

你可以查看特定区域的规则,例如public区域:

sudo firewall-cmd --zone=public --list-all

9. 设置默认区域

你可以设置默认区域,例如设置为trusted区域:

sudo firewall-cmd --set-default-zone=trusted

10. 停止和禁用firewalld

如果你想停止firewalld服务并禁用它,可以使用以下命令:

sudo systemctl stop firewalld
sudo systemctl disable firewalld

通过以上步骤,你可以在CentOS系统中使用firewalld设置和管理防火墙规则。

0
看了该问题的人还看了