在CentOS系统中,配置防火墙通常使用firewalld
服务。以下是配置防火墙的基本步骤:
启动和启用firewalld服务:
sudo systemctl start firewalld
sudo systemctl enable firewalld
检查firewalld状态:
sudo firewall-cmd --state
查看当前防火墙配置:
sudo firewall-cmd --list-all
开放端口: 假设你想开放TCP端口80(HTTP),可以使用以下命令:
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
如果你想开放UDP端口53(DNS),可以使用:
sudo firewall-cmd --permanent --zone=public --add-port=53/udp
重新加载防火墙配置: 修改配置后,需要重新加载防火墙以使更改生效:
sudo firewall-cmd --reload
关闭端口: 如果你想关闭之前开放的端口,可以使用以下命令:
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload
添加服务: 你可以添加预定义的服务,例如SSH:
sudo firewall-cmd --permanent --zone=public --add-service=ssh
sudo firewall-cmd --reload
删除服务: 如果你想删除某个服务,可以使用以下命令:
sudo firewall-cmd --permanent --zone=public --remove-service=ssh
sudo firewall-cmd --reload
设置默认区域:
你可以设置默认区域,例如将默认区域设置为trusted
:
sudo firewall-cmd --set-default-zone=trusted
查看所有区域:
sudo firewall-cmd --get-zones
查看特定区域的接口:
sudo firewall-cmd --zone=public --list-interfaces
通过这些步骤,你可以基本配置CentOS系统的防火墙。根据实际需求,你可以进一步调整和优化防火墙规则。