CentOS怎样设置防火墙规则_运维文库_资讯中心

发布时间:2026-04-27 09:37:18

阅读量:3

在CentOS中，您可以使用firewalld来设置防火墙规则。以下是一些基本步骤：

安装firewalld：如果您的CentOS系统中还没有安装firewalld，可以使用以下命令进行安装：
```
sudo yum install firewalld
```
启动firewalld服务：安装完成后，启动firewalld服务并设置为开机自启：
```
sudo systemctl start firewalld
sudo systemctl enable firewalld
```
查看firewalld状态：使用以下命令查看firewalld服务的状态：
```
sudo firewall-cmd --state
```
查看开放的端口：使用以下命令查看当前开放的端口：
```
sudo firewall-cmd --list-all
```
开放端口：如果您想要开放某个端口，可以使用以下命令：
```
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
```
这里以开放80端口为例，--zone=public表示在公共区域开放，--add-port=80/tcp表示添加TCP协议的80端口，--permanent表示永久生效。
重新加载防火墙规则：修改防火墙规则后，需要重新加载规则以使更改生效：
```
sudo firewall-cmd --reload
```
关闭端口：如果您想要关闭某个端口，可以使用以下命令：
```
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
```
查看特定服务的端口：如果您想要查看某个服务开放的端口，可以使用以下命令：
```
sudo firewall-cmd --list-services
```

启用或禁用服务：如果您想要启用或禁用某个服务，可以使用以下命令：

sudo firewall-cmd --add-service=http --permanent  # 启用http服务
sudo firewall-cmd --remove-service=http --permanent  # 禁用http服务

查看当前活动的区域：使用以下命令查看当前活动的区域：
```
sudo firewall-cmd --get-active-zones
```
更改默认区域：如果您想要更改默认区域，可以使用以下命令：
```
sudo firewall-cmd --set-default-zone=trusted
```