CentOS中如何启用防火墙并配置规则

在CentOS中，防火墙是一种用于保护系统安全的工具，它可以控制进出系统的网络流量，防止未经授权的访问，本文将介绍如何在CentOS中启用防火墙并配置规则。

启用防火墙

1、查看防火墙状态

在开始配置防火墙之前，首先需要查看当前防火墙的状态，可以使用以下命令查看：

sudo systemctl status firewalld

如果防火墙已启用，输出结果类似于：

● firewalld.service firewalld dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 20220103 14:30:00 CST; 1h 5min ago
     Docs: man:firewalld(1)
 Main PID: 12345 (firewalld)
    Tasks: 6 (limit: 4915)
   Memory: 10.0M
   CGroup: /system.slice/firewalld.service
           └─12345 /usr/bin/python3 Es /usr/sbin/firewalld nofork nopid
Jan 03 14:30:00 centos7 systemd[1]: Starting firewalld dynamic firewall daemon...
Jan 03 14:30:00 centos7 systemd[1]: Started firewalld dynamic firewall daemon.

如果防火墙未启用，可以使用以下命令启用：

sudo systemctl start firewalld

2、设置防火墙开机自启

为了确保每次系统启动时防火墙都能自动运行，可以将其设置为开机自启，使用以下命令设置：

sudo systemctl enable firewalld

配置防火墙规则

1、查看默认区域和接口

在配置防火墙规则之前，需要了解当前系统的区域和接口，可以使用以下命令查看：

sudo firewallcmd getactivezones
sudo firewallcmd getdefaultzone
sudo firewallcmd getzones
sudo firewallcmd listallzones
sudo firewallcmd getservices
sudo firewallcmd listallinterfaces

2、添加端口规则

假设我们需要开放TCP协议的80端口（HTTP）和443端口（HTTPS），可以使用以下命令添加规则：

sudo firewallcmd zone=public addport=80/tcp permanent
sudo firewallcmd zone=public addport=443/tcp permanent

zone参数指定区域，addport参数指定要开放的端口和协议，permanent参数表示永久生效，如果要添加UDP协议的端口规则，只需将tcp替换为udp即可。

3、重载防火墙配置

添加完规则后，需要重新加载防火墙配置以使新规则生效，使用以下命令重载：

sudo firewallcmd reload

常见操作命令

以下是一些常用的防火墙操作命令：

命令	功能
systemctl status firewalld	查看防火墙状态
systemctl start firewalld	启动防火墙
systemctl stop firewalld	停止防火墙
systemctl enable firewalld	设置防火墙开机自启
systemctl disable firewalld	取消防火墙开机自启
firewallcmd getactivezones	查看当前活动的区域
firewallcmd getdefaultzone	查看默认区域
firewallcmd getzones	查看所有区域
firewallcmd listallzones	列出所有可用的区域
firewallcmd getservices	查看所有可用的服务
firewallcmd listallinterfaces	列出所有可用的网络接口
firewallcmd zone=	b{zone}	b addport=	b{port}/{protocol}	b permanent	添加端口规则（永久生效）
firewallcmd zone=	b{zone}	b removeport=	b{port}/{protocol}	b permanent	删除端口规则（永久生效）
firewallcmd reload	重载防火墙配置
firewallcmd completereload	重新加载防火墙配置并重启服务
firewallcmd queryall	查询所有配置信息
firewallcmd listall	列出所有配置的规则
firewallcmd getservice=	b{service}	b	获取指定服务的配置信息
firewallcmd getport=	b{port}/{protocol}	b	获取指定端口的配置信息
firewallcmd getzone=	b{zone}	b	获取指定区域的配置信息
firewallcmd listallzones	列出所有可用的区域
firewallcmd listallinterfaces	列出所有可用的网络接口
firewallcmd listallservices	列出所有可用的服务
firewallcmd listallports	列出所有可用的端口
firewallcmd uninstall	卸载防火墙服务
systemctl uninstall firewalld	卸载防火墙服务并删除相关配置文件
systemctl mask firewalld	禁用防火墙服务，使其无法启动
systemctl listunits type=service	查看系统中的所有服务列表，包括防火墙服务
systemctl isolate {unit}.service	隔离指定的服务，使其只能在当前会话中使用，不随系统启动而启动
systemctl isolate default.target	隔离默认目标，使其只能在当前会话中使用，不随系统启动而启动
systemctl reboot	重启系统，使更改的配置生效
systemctl poweroff	关闭系统，使更改的配置生效
systemctl status firewalld	查看防火墙状态，包括是否启用、是否正在运行等信息