CentOS从零开始如何配置防火墙

在CentOS系统中，配置防火墙通常使用firewalld服务。以下是从零开始配置防火墙的基本步骤：

1. 安装firewalld

如果你的CentOS系统还没有安装firewalld，可以使用以下命令进行安装：

sudo yum install firewalld

2. 启动并启用firewalld服务

安装完成后，启动firewalld服务并设置为开机自启：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看firewalld状态

你可以使用以下命令查看firewalld服务的状态：

sudo systemctl status firewalld

4. 配置防火墙规则

4.1 添加端口开放规则

例如，开放TCP端口80（HTTP）和443（HTTPS）：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

4.2 添加服务开放规则

例如，开放SSH服务（默认端口22）：

sudo firewall-cmd --permanent --zone=public --add-service=ssh

4.3 添加自定义IP地址或IP段访问规则

例如，允许特定IP地址192.168.1.100访问所有端口：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'

5. 重新加载防火墙配置

修改规则后，需要重新加载firewalld配置以使更改生效：

sudo firewall-cmd --reload

6. 查看当前防火墙规则

你可以使用以下命令查看当前的防火墙规则：

sudo firewall-cmd --list-all

7. 关闭防火墙（可选）

如果你需要临时关闭防火墙，可以使用以下命令：

sudo systemctl stop firewalld

8. 禁用防火墙（可选）

如果你希望永久禁用防火墙，可以使用以下命令：

sudo systemctl disable firewalld

9. 配置SELinux（可选）

如果你的系统启用了SELinux，可能需要额外配置SELinux策略以允许某些操作。例如，允许firewalld管理SELinux上下文：

sudo setsebool -P httpd_can_network_connect 1

通过以上步骤，你应该能够从零开始配置CentOS系统的防火墙。根据具体需求，你可以进一步调整和优化防火墙规则。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！