CentOS中如何启用防火墙并配置规则

在CentOS中，防火墙是一种用于保护系统安全的工具，它可以控制进出系统的网络流量，防止未经授权的访问，本文将介绍如何在CentOS中启用防火墙并配置规则。

启用防火墙

1、查看防火墙状态

在开始配置防火墙之前，首先需要查看当前防火墙的状态，可以使用以下命令查看：

sudo systemctl status firewalld

如果防火墙已启用，输出结果类似于：

● firewalld.service firewalld dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 20220103 14:30:00 CST; 1h 5min ago
     Docs: man:firewalld(1)
 Main PID: 12345 (firewalld)
    Tasks: 6 (limit: 4915)
   Memory: 10.0M
   CGroup: /system.slice/firewalld.service
           └─12345 /usr/bin/python3 Es /usr/sbin/firewalld nofork nopid
Jan 03 14:30:00 centos7 systemd[1]: Starting firewalld dynamic firewall daemon...
Jan 03 14:30:00 centos7 systemd[1]: Started firewalld dynamic firewall daemon.

如果防火墙未启用，可以使用以下命令启用：

sudo systemctl start firewalld

2、设置防火墙开机自启

为了确保每次系统启动时防火墙都能自动运行，可以将其设置为开机自启，使用以下命令设置：

sudo systemctl enable firewalld

配置防火墙规则

1、查看默认区域和接口

在配置防火墙规则之前，需要了解当前系统的区域和接口，可以使用以下命令查看：

sudo firewallcmd getactivezones
sudo firewallcmd getdefaultzone
sudo firewallcmd getzones
sudo firewallcmd listallzones
sudo firewallcmd getservices
sudo firewallcmd listallinterfaces

2、添加端口规则

假设我们需要开放TCP协议的80端口（HTTP）和443端口（HTTPS），可以使用以下命令添加规则：

sudo firewallcmd zone=public addport=80/tcp permanent
sudo firewallcmd zone=public addport=443/tcp permanent

zone参数指定区域，addport参数指定要开放的端口和协议，permanent参数表示永久生效，如果要添加UDP协议的端口规则，只需将tcp替换为udp即可。

3、重载防火墙配置

添加完规则后，需要重新加载防火墙配置以使新规则生效，使用以下命令重载：

sudo firewallcmd reload

常见操作命令

以下是一些常用的防火墙操作命令：