CentOS中如何設置防火墻規則

在centos中，您可以使用firewalld來設置防火墻規則。firewalld是一個動態管理防火墻的工具，它允許您實時更新防火墻規則而無需重啟服務。以下是一些基本的步驟來設置防火墻規則：

1. 檢查firewalld狀態： 首先，確保firewalld服務正在運行。

   sudo systemctl status firewalld 

   如果服務未運行，可以使用以下命令啟動它：

   sudo systemctl start firewalld 

2. 查看當前區域和默認區域： firewalld使用區域（zone）來定義不同的網絡環境，例如公共網絡、內部網絡等。

   sudo firewall-cmd --get-active-zones sudo firewall-cmd --get-default-zone 

3. 列出所有可用的區域：

   sudo firewall-cmd --get-zones 

4. 更改默認區域： 如果需要，可以更改默認區域。

   sudo firewall-cmd --set-default-zone=public 

5. 添加端口到防火墻規則： 例如，要開放TCP端口80（http），可以使用以下命令：

   sudo firewall-cmd --zone=public --add-port=80/tcp --permanent 

   –permanent選項表示永久生效，即使重啟服務也不會丟失規則。

6. 重新加載防火墻配置： 添加或修改規則后，需要重新加載防火墻配置以使更改生效。

   sudo firewall-cmd --reload 

7. 查看當前防火墻規則： 可以使用以下命令查看當前的防火墻規則。

   sudo firewall-cmd --list-all 

8. 允許特定IP地址訪問： 如果需要允許特定IP地址訪問某個端口，可以使用以下命令：

   sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept' 

9. 刪除端口或規則： 如果需要刪除之前添加的端口或規則，可以使用以下命令：

   sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent sudo firewall-cmd --reload 

10. 查看富規則（Rich Rules）： 如果使用了富規則，可以查看它們：

    sudo firewall-cmd --list-rich-rules 

通過這些步驟，您可以在centos系統中使用firewalld來設置和管理防火墻規則。記得在進行任何更改之前備份當前的配置，以防萬一需要恢復。