阅读量:2
在CentOS系统中，可以使用firewall-cmd命令来管理防火墙。以下是开启并启用服务的步骤：
1. 检查防火墙状态
首先，检查防火墙是否已经启动：
sudo firewall-cmd --state
如果输出是running，则表示防火墙已经启动。
2. 开启防火墙
如果防火墙未启动，可以使用以下命令启动它：
sudo systemctl start firewalld
3. 启用防火墙开机自启
为了确保系统重启后防火墙仍然运行，可以启用其开机自启：
sudo systemctl enable firewalld
4. 开启特定服务
使用firewall-cmd命令可以添加规则以允许特定服务通过防火墙。例如，如果你想允许HTTP和HTTPS流量，可以这样做：
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
--permanent参数表示这些规则将在系统重启后仍然有效。--add-service参数用于添加服务。
5. 重新加载防火墙配置
添加或修改规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
6. 验证服务是否已开启
最后，验证服务是否已成功添加到防火墙规则中：
sudo firewall-cmd --list-all
在输出中查找你添加的服务（如http和https），确认它们已列出并且状态为accepted。
示例：开启SSH服务
如果你想允许SSH连接，可以这样做：
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
注意事项
- 在生产环境中，建议只开放必要的端口和服务，以确保系统的安全性。
- 如果你使用的是SELinux，可能还需要调整相关的SELinux策略以允许防火墙规则生效。
通过以上步骤，你应该能够在CentOS系统中成功开启并启用防火墙服务，并根据需要添加特定的服务规则。
以上就是关于“CentOS防火墙如何开启并启用服务”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm