如何在CentOS上设置防火墙

在CentOS上设置防火墙，您需要使用firewalld这个工具

1. 首先，确保您的CentOS系统已经安装了firewalld。如果没有安装，请使用以下命令安装：

sudo yum install firewalld

2. 安装完成后，启动firewalld服务：

sudo systemctl start firewalld

3. 设置firewalld服务开机自启：

sudo systemctl enable firewalld

4. 检查firewalld服务的状态：

sudo systemctl status firewalld

现在，您已经成功启动了firewalld服务。接下来，您可以使用以下命令来配置防火墙规则：

• 查看所有可用的区域（zone）：

sudo firewall-cmd --list-all-zones

• 查看某个区域的配置：

sudo firewall-cmd --zone=public --list-all

• 添加一个新的服务或端口到某个区域：

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

• 删除某个服务或端口：

sudo firewall-cmd --zone=public --remove-service=http --permanent
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

• 重新加载防火墙配置：

sudo firewall-cmd --reload

• 关闭防火墙：

sudo systemctl stop firewalld

• 开启防火墙：

sudo systemctl start firewalld

这些命令只是firewalld的基本操作，您还可以使用其他命令来管理防火墙规则，例如添加、删除、修改区域等。要了解更多关于firewalld的信息，请参考官方文档：https://firewalld.org/documentation/