centos防火墙策略怎么添加

在CentOS系统中，你可以使用firewall-cmd命令来管理防火墙策略。以下是添加防火墙策略的步骤：

1. 查看当前防火墙状态

首先，你可以查看当前防火墙的状态，以确保它正在运行：

sudo firewall-cmd --state

2. 添加端口开放策略

如果你想开放某个端口，可以使用--add-port选项。例如，开放TCP端口80：

sudo firewall-cmd --permanent --add-port=80/tcp

• --permanent：使更改永久生效。
• --add-port=80/tcp：添加TCP端口80的开放策略。

3. 添加服务开放策略

如果你想开放某个服务，可以使用--add-service选项。例如，开放HTTP服务：

sudo firewall-cmd --permanent --add-service=http

• --service=http：添加HTTP服务的开放策略。

4. 重新加载防火墙配置

添加或修改策略后，需要重新加载防火墙配置以使更改生效：

sudo firewall-cmd --reload

5. 查看防火墙策略

你可以查看当前的防火墙策略，以确保更改已生效：

sudo firewall-cmd --list-all

6. 删除防火墙策略

如果你需要删除某个端口或服务的开放策略，可以使用--remove-port或--remove-service选项。例如，删除TCP端口80的开放策略：

sudo firewall-cmd --permanent --remove-port=80/tcp

然后重新加载防火墙配置：

sudo firewall-cmd --reload

示例

以下是一个完整的示例，展示如何添加和删除端口开放策略：

添加端口开放策略

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload

删除端口开放策略

sudo firewall-cmd --permanent --remove-port=80/tcp
sudo firewall-cmd --reload

通过这些步骤，你可以轻松地在CentOS系统中管理防火墙策略。