centos防火墙如何允许特定IP访问

在CentOS系统中，你可以使用firewalld来配置防火墙规则，以允许特定IP地址访问你的服务器。以下是具体步骤：

1. 检查firewalld状态： 首先，确保firewalld服务正在运行。

   sudo systemctl status firewalld
   

   如果服务未运行，可以使用以下命令启动它：

   sudo systemctl start firewalld
   

2. 添加特定IP地址的访问规则： 使用firewall-cmd命令添加一个富规则（rich rule）来允许特定IP地址访问。

   例如，允许IP地址为192.168.1.100的主机访问端口80（HTTP）：

   sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
   

   解释：

   • --permanent：使规则永久生效。
   • --zone=public：指定规则应用的区域（默认是public）。
   • --add-rich-rule：添加富规则。
   • rule family="ipv4"：指定规则适用于IPv4。
   • source address="192.168.1.100"：指定允许访问的IP地址。
   • port protocol="tcp" port="80"：指定允许访问的端口和协议。
   • accept：接受连接。

3. 重新加载firewalld配置： 添加规则后，需要重新加载firewalld配置以使规则生效。

   sudo firewall-cmd --reload
   

4. 验证规则： 使用以下命令查看当前的防火墙规则，确保新添加的规则已生效。

   sudo firewall-cmd --list-all
   

5. 删除规则（可选）： 如果需要删除某个规则，可以使用以下命令：

   sudo firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
   sudo firewall-cmd --reload
   

通过以上步骤，你可以在CentOS系统中使用firewalld配置防火墙规则，允许特定IP地址访问你的服务器。