CentOS下如何设置防火墙

在CentOS系统中，可以使用firewalld作为默认的防火墙。以下是设置防火墙的基本步骤：

1. 启动firewalld服务： 如果firewalld服务没有启动，可以使用以下命令启动它：

   sudo systemctl start firewalld
   

2. 设置firewalld开机自启： 如果希望firewalld在系统启动时自动运行，可以使用以下命令：

   sudo systemctl enable firewalld
   

3. 查看firewalld状态： 可以使用以下命令查看firewalld服务的状态：

   sudo systemctl status firewalld
   

4. 配置防火墙规则： firewalld使用区域（zone）来管理不同的网络接口和规则。常见的区域包括trusted、home、internal、work、public等。

   • 查看当前区域：

     sudo firewall-cmd --get-active-zones
     

   • 更改默认区域：

     sudo firewall-cmd --set-default-zone=public
     

   • 添加接口到区域：

     sudo firewall-cmd --zone=public --add-interface=eth0
     

   • 移除接口从区域：

     sudo firewall-cmd --zone=public --remove-interface=eth0
     

   • 添加服务到防火墙规则：

     sudo firewall-cmd --zone=public --add-service=http --permanent
     

   • 移除服务从防火墙规则：

     sudo firewall-cmd --zone=public --remove-service=http --permanent
     

   • 重新加载防火墙配置：

     sudo firewall-cmd --reload
     

5. 查看防火墙规则： 可以使用以下命令查看当前的防火墙规则：

   sudo firewall-cmd --list-all
   

6. 开放端口： 如果需要开放特定的端口，可以使用以下命令：

   sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
   sudo firewall-cmd --reload
   

7. 关闭端口： 如果需要关闭特定的端口，可以使用以下命令：

   sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
   sudo firewall-cmd --reload
   

通过以上步骤，你可以在CentOS系统中设置和管理firewalld防火墙。根据实际需求，可以灵活地配置防火墙规则，确保系统的安全性。