centos dolphin如何配置防火墙

在CentOS Dolphin（即CentOS 8）中，防火墙的配置主要使用 firewalld 服务。以下是一些基本的防火墙配置步骤：

查看防火墙状态

首先，你可以使用以下命令来查看防火墙的状态：

sudo firewall-cmd --state

或者

systemctl status firewalld

如果防火墙已经启动，你会看到输出为 active (running)。

开关防火墙

• 启动防火墙：

sudo systemctl start firewalld.service

• 重启防火墙：

sudo systemctl restart firewalld.service

• 关闭防火墙：

sudo systemctl stop firewalld.service

• 设置开机启用防火墙：

sudo systemctl enable firewalld.service

• 设置开机禁用防火墙：

sudo systemctl disable firewalld.service

• 设置开机自启动：

sudo systemctl enable firewalld

• 设置开机禁用自启动：

sudo systemctl disable firewalld

开放或限制端口

• 查看开放的端口：

sudo firewall-cmd --list-ports

• 查询防火墙所有规则：

sudo firewall-cmd --list-all

• 开放80端口：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

• 关闭80端口：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

• 配置立即生效：

sudo firewall-cmd --reload

注意：--zone 参数用于指定作用域，--add-port 参数用于添加端口，格式为 端口/通讯协议。如果没有 --permanent 参数，配置将在重启后失效。

服务访问配置

• 查询服务：

sudo firewall-cmd --list-service

• 列出放行的服务：

sudo firewall-cmd --get-services

• 查看ftp服务是否支持：

sudo firewall-cmd --query-service ftp

• 永久移除ftp服务：

sudo firewall-cmd --permanent --remove-service=ftp

• 永久开放ftp服务：

sudo firewall-cmd --permanent --add-service=ftp

• 临时开放ftp服务：

sudo firewall-cmd --add-service=ftp

• 查看支持的zone：

sudo firewall-cmd --get-zones

更多详细操作和高级配置，可以参考 firewalld 的官方文档或使用 man firewalld 命令查看帮助手册。