centos防火墙安全级别如何设置

在CentOS系统中，防火墙的设置和管理通常使用firewalld这个工具。firewalld提供了一个动态管理防火墙的方式，允许你在不重启防火墙的情况下实时更新规则。以下是如何设置CentOS防火墙的基本步骤：

安装firewalld

如果你的系统上还没有安装firewalld，可以通过以下命令进行安装：

sudo yum install firewalld

启动和启用firewalld服务

安装完成后，你可以启动firewalld服务，并设置为开机自启动：

sudo systemctl start firewalld
sudo systemctl enable firewalld

查看防火墙状态

你可以使用以下命令来查看防火墙的状态：

sudo firewall-cmd --state

设置默认区域

firewalld使用区域（zone）来管理不同的网络流量。默认情况下，CentOS使用public区域。你可以查看当前的区域设置：

sudo firewall-cmd --get-default-zone

要修改默认区域，可以使用：

sudo firewall-cmd --set-default-zone=work

开放端口

假设你需要开放Web服务端口（HTTP的80端口和HTTPS的443端口），可以使用以下命令：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

同样，如果你需要开放SSH端口（默认22），可以执行：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

删除端口

如果你需要删除之前开放的端口，可以使用：

sudo firewall-cmd --permanent --remove-service=http
sudo firewall-cmd --reload

限制特定IP的访问

例如，禁用IP地址为192.168.0.100的访问：

sudo firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.0.100' port port='80' protocol='tcp' reject"
sudo firewall-cmd --reload

列出所有开放的端口

要查看当前所有开放的端口，可以使用：

sudo firewall-cmd --list-all

注意事项

• 在开放端口时，应仅开放必要的服务端口，避免开放不必要的端口以减少安全风险。
• 在修改防火墙规则后，通常需要重新加载firewalld以使规则生效，使用sudo firewall-cmd --reload命令。

以上步骤可以帮助你设置CentOS防火墙的基本安全级别。根据你的具体需求，你可能还需要进行更详细的配置，比如设置不同的区域、添加更多的服务端口等。始终确保你的防火墙规则既满足安全需求，又不会不必要地限制合法的网络流量。