CentOS Stream 8防火墙设置教程

centos stream 8防火墙管理指南：使用firewalld精细控制网络访问

CentOS Stream 8系统采用firewalld作为动态防火墙管理工具，它以“区域”(zones)的概念来定义不同网络流量的安全级别。本指南将逐步讲解firewalld的基本配置与管理方法。

一、安装firewalld

若未安装firewalld，请执行以下命令：

sudo dnf install firewalld

登录后复制

二、启动和状态检查

启动firewalld服务：

sudo systemctl start firewalld

登录后复制

查看服务状态：

sudo systemctl status firewalld

登录后复制

三、区域设置与管理

设置默认区域 (例如，将eth0接口设置为public区域)：

sudo firewall-cmd --set-default-zone=public

登录后复制

查看所有可用区域：

sudo firewall-cmd --get-zones

登录后复制

查看当前活动区域：

sudo firewall-cmd --get-active-zones

登录后复制

四、端口规则配置

永久添加端口 (例如，HTTP端口80)：

sudo firewall-cmd --permanent --add-port=80/tcp

登录后复制

应用更改：

sudo firewall-cmd --reload

登录后复制登录后复制登录后复制

删除端口 (例如，HTTP端口80)：

sudo firewall-cmd --permanent --remove-port=80/tcp

登录后复制

应用更改：

sudo firewall-cmd --reload

登录后复制登录后复制登录后复制

五、IP地址访问控制

使用rich-rule命令允许特定IP地址访问 (例如，允许192.168.1.100访问3306端口)：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="3306" protocol="tcp" accept'

登录后复制

应用更改：

sudo firewall-cmd --reload

登录后复制登录后复制登录后复制

六、查看防火墙规则

查看所有防火墙规则：

sudo firewall-cmd --list-all

登录后复制

七、防火墙开关与开机启动

关闭防火墙：

sudo systemctl stop firewalld

登录后复制

启用防火墙开机自动启动：

sudo systemctl enable firewalld

登录后复制

本指南提供了CentOS Stream 8防火墙的基本配置方法。 根据实际需求，您可以灵活运用这些命令进行更精细的防火墙规则设置。 请注意，修改防火墙规则后务必使用sudo firewall-cmd –reload命令使更改生效。

以上就是CentOS Stream 8防火墙设置教程的详细内容，更多请关注【创想鸟】其它相关文章！