centos

centos context如何配置防火墙

小樊
39
2025-03-23 19:35:33
栏目: 智能运维

在CentOS系统中,配置防火墙通常使用firewalld服务。以下是配置防火墙的基本步骤:

  1. 启动和启用firewalld服务

    sudo systemctl start firewalld
    sudo systemctl enable firewalld
    
  2. 检查firewalld状态

    sudo firewall-cmd --state
    
  3. 查看当前防火墙配置

    sudo firewall-cmd --list-all
    
  4. 开放端口: 假设你想开放TCP端口80(HTTP),可以使用以下命令:

    sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
    

    如果你想开放UDP端口53(DNS),可以使用:

    sudo firewall-cmd --permanent --zone=public --add-port=53/udp
    
  5. 重新加载防火墙配置: 修改配置后,需要重新加载防火墙以使更改生效:

    sudo firewall-cmd --reload
    
  6. 关闭端口: 如果你想关闭之前开放的端口,可以使用以下命令:

    sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
    sudo firewall-cmd --reload
    
  7. 添加服务: 你可以添加预定义的服务,例如SSH:

    sudo firewall-cmd --permanent --zone=public --add-service=ssh
    sudo firewall-cmd --reload
    
  8. 删除服务: 如果你想删除某个服务,可以使用以下命令:

    sudo firewall-cmd --permanent --zone=public --remove-service=ssh
    sudo firewall-cmd --reload
    
  9. 设置默认区域: 你可以设置默认区域,例如将默认区域设置为trusted

    sudo firewall-cmd --set-default-zone=trusted
    
  10. 查看所有区域

    sudo firewall-cmd --get-zones
    
  11. 查看特定区域的接口

    sudo firewall-cmd --zone=public --list-interfaces
    

通过这些步骤,你可以基本配置CentOS系统的防火墙。根据实际需求,你可以进一步调整和优化防火墙规则。

0
看了该问题的人还看了