在CentOS中，firewalld是一个动态管理防火墙规则的工具，它允许用户添加、删除和修改防火墙规则，本文将详细介绍如何在CentOS中使用firewalld命令管理防火墙规则。
1、安装firewalld
在CentOS系统中，可以通过以下命令安装firewalld：
sudo yum install firewalld y
安装完成后，可以使用以下命令启动firewalld服务：
sudo systemctl start firewalld
2、查看firewalld状态
使用以下命令查看firewalld的状态：
sudo systemctl status firewalld
如果firewalld已启动，输出结果将显示为“active（running）”。
3、查看当前防火墙规则
使用以下命令查看当前的防火墙规则：
sudo firewallcmd listall
4、添加防火墙规则
使用以下命令添加防火墙规则：
sudo firewallcmd zone=public addport=80/tcp permanent
上述命令将在公共区域添加一个端口规则，允许TCP协议的80端口通过。zone参数指定区域，addport参数指定要添加的端口和协议，permanent参数表示永久生效。
5、删除防火墙规则
使用以下命令删除防火墙规则：
sudo firewallcmd zone=public removeport=80/tcp permanent
上述命令将删除公共区域中的80端口的TCP协议规则，同样，zone参数指定区域，removeport参数指定要删除的端口和协议，permanent参数表示永久生效。
6、修改防火墙规则
使用以下命令修改防火墙规则：
sudo firewallcmd zone=public changeport=80/tcp permanent
上述命令将修改公共区域中的80端口的TCP协议规则。changeport参数用于修改端口和协议，同样，zone参数指定区域，permanent参数表示永久生效。
7、重新加载防火墙规则
当修改防火墙规则后，需要重新加载规则以使更改生效，使用以下命令重新加载防火墙规则：
sudo firewallcmd reload
8、禁用防火墙服务
如果需要暂时禁用防火墙服务，可以使用以下命令：
sudo systemctl stop firewalld
9、启用防火墙服务
如果需要启用防火墙服务，可以使用以下命令：
sudo systemctl start firewalld
10、设置开机自启动防火墙服务
如果需要设置开机自启动防火墙服务，可以使用以下命令：
sudo systemctl enable firewalld
相关问答FAQs：
问题1：如何在CentOS中使用firewalld命令添加一个允许HTTP访问的规则？
答：可以使用以下命令添加一个允许HTTP访问的规则：sudo firewallcmd zone=public addservice=http permanent。zone参数指定区域，addservice参数指定要添加的服务类型，permanent参数表示永久生效。
问题2：如何在CentOS中使用firewalld命令查看某个特定区域的防火墙规则？
答：可以使用以下命令查看某个特定区域的防火墙规则：sudo firewallcmd zone=<zone_name> listall。<zone_name>需要替换为实际的区域名称，要查看公共区域的防火墙规则，可以使用命令sudo firewallcmd zone=public listall。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/604720.html
