centos stream8防火墙规则怎么设置

在CentOS Stream 8中，你可以使用firewalld来设置防火墙规则。以下是一些基本的步骤和示例，帮助你开始配置防火墙规则：

1. 启动并启用firewalld服务：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 查看当前的防火墙状态：

   sudo firewall-cmd --state
   

3. 查看开放的端口和服务：

   sudo firewall-cmd --list-all
   

4. 开放一个端口（例如，开放TCP端口80）：

   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
   sudo firewall-cmd --reload
   

5. 关闭一个端口（例如，关闭TCP端口80）：

   sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
   sudo firewall-cmd --reload
   

6. 开放一个服务（例如，开放SSH服务）：

   sudo firewall-cmd --permanent --zone=public --add-service=ssh
   sudo firewall-cmd --reload
   

7. 关闭一个服务（例如，关闭SSH服务）：

   sudo firewall-cmd --permanent --zone=public --remove-service=ssh
   sudo firewall-cmd --reload
   

8. 查看所有可用的服务：

   sudo firewall-cmd --get-services
   

9. 查看所有可用的区域：

   sudo firewall-cmd --get-zones
   

10. 更改默认区域（例如，将默认区域更改为trusted）：

    sudo firewall-cmd --permanent --set-default-zone=trusted
    sudo firewall-cmd --reload
    

11. 添加一个自定义区域（例如，添加一个名为myzone的区域）：

    sudo firewall-cmd --permanent --new-zone=myzone --permanent
    sudo firewall-cmd --reload
    

12. 将接口添加到自定义区域（例如，将eth0接口添加到myzone区域）：

    sudo firewall-cmd --permanent --zone=myzone --add-interface=eth0
    sudo firewall-cmd --reload
    

13. 删除一个自定义区域（例如，删除myzone区域）：

    sudo firewall-cmd --permanent --remove-zone=myzone
    sudo firewall-cmd --reload
    

这些是一些基本的防火墙配置命令。根据你的具体需求，你可以组合使用这些命令来设置更复杂的防火墙规则。记得在每次修改防火墙规则后，使用sudo firewall-cmd --reload命令来重新加载防火墙配置，以使更改生效。