CentOS系统上怎么设置防火墙规则

在CentOS系统上，可以使用firewalld来设置防火墙规则。下面是一些常用的命令：

1. 启用firewalld服务：

sudo systemctl start firewalld

2. 永久性启用firewalld服务：

sudo systemctl enable firewalld

3. 查看防火墙状态：

sudo firewall-cmd --state

4. 查看已经存在的规则：

sudo firewall-cmd --list-all

5. 开放端口：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent 
sudo firewall-cmd --reload

6. 允许特定IP访问某个端口：

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept' --permanent
sudo firewall-cmd --reload

7. 禁止特定IP访问某个端口：

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" reject' --permanent
sudo firewall-cmd --reload

8. 删除规则：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent 
sudo firewall-cmd --reload

以上是一些在CentOS系统上设置防火墙规则的常用命令，可以根据具体需要进行相应的配置。