Linux 防火墙配置

如何安装和配置 Linux 防火墙规则?

Linux 系统中常用的防火墙工具有 iptables 和 firewalld，这里我们以 firewalld 为例来介绍如何配置防火墙规则。

如何安装 firewalld?

1. 安装 firewalld

在 CentOS 7 或更高版本的系统中，firewalld 已经默认安装，如果你的系统还没有安装，可以使用以下命令进行安装：

sudo yum install firewalld -y

如何启动和设置开机自启?

2. 启动并设置开机自启

安装完成后，使用以下命令启动 firewalld 并设置为开机自启：

sudo systemctl start firewalld
sudo systemctl enable firewalld

如何查看当前防火墙状态?

3. 查看当前防火墙状态

使用以下命令查看当前防火墙的状态：

sudo firewallcmd state

如何添加或删除服务、端口、IP访问?

4. 添加/删除服务

你可以添加或删除某些服务，

添加 HTTP 服务

sudo firewallcmd addservice=http

删除 HTTP 服务

sudo firewallcmd removeservice=http

5. 添加/删除端口

你可以添加或删除特定的端口，

添加 TCP 端口 8080

sudo firewallcmd addport=8080/tcp

删除 TCP 端口 8080

sudo firewallcmd removeport=8080/tcp

6. 允许/禁止特定 IP 访问

你可以允许或禁止特定的 IP 地址访问你的服务器，

允许 IP 192.168.1.100 访问

sudo firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.100" accept'

禁止 IP 192.168.1.100 访问

sudo firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.100" reject'

7. 重新加载防火墙配置

当你修改了防火墙规则后，需要使用以下命令重新加载防火墙配置：

sudo firewallcmd reload

以上就是 Linux 中 firewalld 的基本使用方法，你可以根据实际需求调整防火墙规则。

如果您对 Linux 防火墙配置还有其他疑问或需要进一步了解，请随时留言，我们将竭诚为您解答。

谢谢您的阅读，期待您的评论、关注、点赞，感谢观看！