"如何在CentOS中启用防火墙？配置规则的步骤一览"

在运行CentOS操作系统的服务器上，防火墙是必不可少的工具。它可以保护服务器免受未经授权的访问以及访问攻击。在本文中，我们将介绍如何在CentOS中启用防火墙并设置规则。

启用防火墙

在CentOS中，可以通过以下步骤启用防火墙：

1. 查看防火墙状态

在开始配置防火墙之前，可以使用以下命令检查防火墙的状态：

sudo systemctl status firewalld

如果防火墙已启用，将会看到类似以下的输出信息：

● firewalld.service - firewalld dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2021-08-12 13:12:12 UTC; 12min ago
     Docs: man:firewalld(1)
 Main PID: 927 (firewalld)
    Tasks: 2
   Memory: 14.5M
      CPU: 518ms
   CGroup: /system.slice/firewalld.service
           └─927 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

如果防火墙未启用，可以使用以下命令启动它：

sudo systemctl start firewalld

2. 设置防火墙开机自启

为了确保每次系统启动时防火墙都能自动运行，可以将其设置为开机自启。使用以下命令设置：

sudo systemctl enable firewalld

配置防火墙规则

下面是配置防火墙规则的步骤：

1. 确认默认区域和接口

在配置防火墙规则之前，需要查看当前系统的区域和接口。要查看它们，请使用以下命令：

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --get-default-zone
sudo firewall-cmd --list-all-zones
sudo firewall-cmd --list-all-interfaces

2. 添加端口规则

我们将添加TCP端口规则，该规则开放了HTTP和HTTPS端口。

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent

这些命令将打开80和443端口的TCP协议（HTTP和HTTPS协议），并将它们永久添加到公共区域。

3. 重新加载防火墙

添加规则后，需要使用以下命令重新加载防火墙配置：

sudo firewall-cmd --reload

这样，新规则将生效。

常见操作命令

下面是一些常用的防火墙操作命令：

结尾

现在你已经了解了如何在CentOS中启用防火墙并设置规则，你可以保障你的服务器免受未经授权的访问。如果您有任何问题或建议，请在下面的评论栏中留下您的想法，感谢阅读！

如果你喜欢这篇文章，记得点赞、分享和关注我们的博客哦~

本文链接：https://www.24zzc.com/news/171674845973647.html