centos7中如何配置防火墙规则

在CentOS 7中，可以使用firewalld来配置防火墙规则，下面是详细的步骤和小标题单元表格：

1、安装firewalld（如果尚未安装）：

使用以下命令更新系统软件包列表：

“`

sudo yum update

“`

安装firewalld：

“`

sudo yum install firewalld

“`

启动并启用firewalld服务：

“`

sudo systemctl start firewalld

sudo systemctl enable firewalld

“`

2、查看当前防火墙状态：

运行以下命令以查看当前防火墙的状态：

“`

sudo firewallcmd state

“`

如果防火墙处于活动状态，将显示"running"；否则，将显示"not running"。

3、查看可用的服务和端口：

运行以下命令以查看当前已启用的服务和端口：

“`

sudo firewallcmd listservices

sudo firewallcmd listports

“`

这将列出所有已启用的服务和端口，以便您可以了解哪些需要添加到防火墙规则中。

4、添加防火墙规则：

运行以下命令以添加新的防火墙规则：

“`

sudo firewallcmd zone=public addservice=服务名称 permanent

“`

替换"服务名称"为您要允许通过防火墙的服务或应用程序的名称，如果要允许SSH访问，可以使用以下命令：

“`

sudo firewallcmd zone=public addservice=ssh permanent

“`

您还可以使用其他选项来指定端口、协议等，有关更多详细信息，请参阅firewalld文档。

5、重新加载防火墙配置：

运行以下命令以重新加载防火墙配置，使更改生效：

“`

sudo firewallcmd reload

“`

如果一切正常，您将看到一条消息确认配置已成功重新加载。

6、验证防火墙规则：

运行以下命令以验证新添加的规则是否已生效：

“`

sudo firewallcmd listservices | grep 服务名称

“`

替换"服务名称"为您之前添加的规则所指定的服务名称，如果该服务正在运行并且规则已正确添加，您将看到该服务的输出。

通过按照上述步骤和小标题单元表格的配置，您可以在CentOS 7中成功配置防火墙规则，请注意，这只是基本的配置示例，您可以根据实际需求进行更复杂的规则设置。