阅读量:165
在CentOS系统中，你可以使用firewall-cmd命令来管理防火墙策略。以下是添加防火墙策略的步骤：
1. 查看当前防火墙状态
首先，你可以查看当前防火墙的状态，以确保它正在运行：
sudo firewall-cmd --state
2. 添加端口开放策略
如果你想开放某个端口，可以使用--add-port选项。例如，开放TCP端口80：
sudo firewall-cmd --permanent --add-port=80/tcp
3. 添加服务开放策略
如果你想开放某个服务，可以使用--add-service选项。例如，开放HTTP服务：
sudo firewall-cmd --permanent --add-service=http
4. 重新加载防火墙配置
添加或修改策略后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
5. 查看防火墙策略
你可以查看当前的防火墙策略，以确保更改已生效：
sudo firewall-cmd --list-all
6. 删除防火墙策略
如果你需要删除某个端口或服务的开放策略，可以使用--remove-port或--remove-service选项。例如，删除TCP端口80的开放策略：
sudo firewall-cmd --permanent --remove-port=80/tcp
然后重新加载防火墙配置：
sudo firewall-cmd --reload
示例
以下是一个完整的示例，展示如何添加和删除端口开放策略：
添加端口开放策略
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload
删除端口开放策略
sudo firewall-cmd --permanent --remove-port=80/tcp
sudo firewall-cmd --reload
通过这些步骤，你可以轻松地在CentOS系统中管理防火墙策略。