CentOS Minimal如何配置防火墙

在CentOS Minimal系统中配置防火墙，通常使用的是firewalld服务。以下是配置防火墙的基本步骤：

1. 启动firewalld服务： 如果firewalld服务没有启动，可以使用以下命令启动它：

   sudo systemctl start firewalld
   

2. 设置firewalld开机自启： 如果希望firewalld在系统启动时自动运行，可以使用以下命令：

   sudo systemctl enable firewalld
   

3. 检查firewalld状态： 使用以下命令检查firewalld服务的状态：

   sudo systemctl status firewalld
   

4. 配置防火墙规则： 使用firewall-cmd命令来添加、删除或修改防火墙规则。例如，要允许SSH连接（默认端口22），可以使用以下命令：

   sudo firewall-cmd --permanent --add-service=ssh
   

   这里的--permanent选项表示规则是永久的，即使重启firewalld服务也不会丢失。

5. 重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置以使更改生效：

   sudo firewall-cmd --reload
   

6. 查看当前防火墙规则： 使用以下命令查看当前的防火墙规则：

   sudo firewall-cmd --list-all
   

7. 开放特定端口： 如果需要开放特定的端口，例如端口80（HTTP），可以使用以下命令：

   sudo firewall-cmd --permanent --add-port=80/tcp
   sudo firewall-cmd --reload
   

8. 关闭特定端口： 如果需要关闭特定的端口，例如端口80（HTTP），可以使用以下命令：

   sudo firewall-cmd --permanent --remove-port=80/tcp
   sudo firewall-cmd --reload
   

9. 允许特定IP访问： 如果需要允许特定IP地址访问服务器，可以使用以下命令：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept'
   sudo firewall-cmd --reload
   

10. 删除规则： 如果需要删除某个规则，可以使用以下命令：

    sudo firewall-cmd --permanent --remove-service=ssh
    sudo firewall-cmd --reload
    

通过以上步骤，你可以在CentOS Minimal系统中配置基本的防火墙规则。根据实际需求，你可以进一步调整和优化防火墙配置。