在 CentOS Minimal 中,您可以使用 firewalld
来管理防火墙规则。firewalld
是一个动态管理防火墙的工具,支持 IPv4 和 IPv6 防火墙设置,并且允许您以区域(zone)的形式来管理不同的网络接口和规则。以下是一些基本的 firewalld
命令和概念:
安装 firewalld:
如果您的 CentOS Minimal 系统中还没有安装 firewalld
,您可以使用以下命令来安装它:
sudo yum install firewalld
启动 firewalld:
安装完成后,您需要启动 firewalld
服务:
sudo systemctl start firewalld
设置防火墙开机自启:
如果您希望 firewalld
在系统启动时自动运行,可以使用以下命令:
sudo systemctl enable firewalld
查看防火墙状态:
要检查 firewalld
的状态,可以使用以下命令:
sudo firewall-cmd --state
查看开放的端口: 您可以使用以下命令来查看当前开放的端口:
sudo firewall-cmd --list-ports
添加端口规则: 如果您想要添加一个端口规则,允许特定的端口通过防火墙,可以使用以下命令:
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
这里 --zone=public
指定了区域,--add-port=80/tcp
是添加的规则(允许 TCP 协议的 80 端口),--permanent
表示这个规则是永久的,重启后仍然有效。
重新加载防火墙配置: 添加或修改规则后,您需要重新加载防火墙配置以使规则生效:
sudo firewall-cmd --reload
关闭防火墙: 如果您需要临时关闭防火墙,可以使用以下命令:
sudo systemctl stop firewalld
删除端口规则: 如果您想要删除之前添加的端口规则,可以使用以下命令:
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --reload
查看所有区域: 您可以使用以下命令来查看所有可用的防火墙区域:
sudo firewall-cmd --get-zones
查看当前区域: 要查看当前活动的防火墙区域,可以使用以下命令:
sudo firewall-cmd --get-active-zones
请注意,firewalld
的配置文件通常位于 /etc/firewalld/
目录下,包括区域配置文件(如 /etc/firewalld/zones/public.xml
)。如果您需要进行更高级的配置,可以直接编辑这些 XML 文件。
在使用 firewalld
时,请确保您了解每个命令的作用,以免意外地阻止了自己的访问或开放了不必要的端口。