centos防火墙如何阻止特定IP

在CentOS系统中，您可以使用firewalld来阻止特定的IP地址。以下是具体步骤：

1. 启动firewalld服务（如果尚未启动）：

   sudo systemctl start firewalld
   

2. 启用firewalld服务（如果尚未启用）：

   sudo systemctl enable firewalld
   

3. 阻止特定IP地址： 使用firewall-cmd命令来添加一个拒绝规则。例如，要阻止IP地址192.168.1.100，可以使用以下命令：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   

   这里的--permanent选项表示规则将永久生效，即使重启firewalld服务也不会丢失。--add-rich-rule选项用于添加复杂的规则，这里我们使用了一个富规则来指定源IP地址并拒绝连接。

4. 重新加载firewalld配置： 添加或修改规则后，需要重新加载firewalld配置以使更改生效：

   sudo firewall-cmd --reload
   

5. 验证规则是否生效： 您可以使用以下命令查看当前的防火墙规则，确认新添加的规则是否在其中：

   sudo firewall-cmd --list-all
   

   或者查看富规则：

   sudo firewall-cmd --list-rich-rules
   

6. 删除特定IP地址的阻止规则（如果需要）： 如果您需要删除之前添加的阻止规则，可以使用以下命令：

   sudo firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   sudo firewall-cmd --reload
   

通过以上步骤，您可以在CentOS系统中使用firewalld来阻止特定的IP地址。