CentOS 7防火墙配置步骤详细说明，如何优化防火墙设置？

CentOS 7 火焰墙（Firewall）配置指南

简介

火焰墙（Firewall）是Linux系统中用于控制网络流量的一种安全机制，在CentOS 7中，火焰墙服务由firewalld提供，本文将详细介绍如何在CentOS 7上配置火焰墙，包括基本设置、规则添加、服务管理等内容。

基本设置

启动火焰墙服务

确保火焰墙服务已安装,在终端中执行以下命令：

sudo systemctl start firewalld

设置火焰墙为开机启动

sudo systemctl enable firewalld

检查火焰墙状态

sudo systemctl status firewalld

规则添加

添加永久规则

使用firewall-cmd命令添加永久规则,以下是一些常见的规则示例：

• 允许SSH服务：

sudo firewall-cmd --permanent --add-service=ssh

• 允许80端口：

sudo firewall-cmd --permanent --add-port=80/tcp

• 允许192.168.1.0/24网段：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" accept'

临时规则

如果需要临时添加规则，可以使用--zone=zone_name参数指定区域，

sudo firewall-cmd --zone=public --add-service=ssh

服务管理

查看服务状态

sudo firewall-cmd --list-all

更改服务状态

• 临时更改：

sudo firewall-cmd --zone=public --change-service=ssh=off

• 永久更改：

sudo firewall-cmd --permanent --change-service=ssh=off

区域管理

查看所有区域

sudo firewall-cmd --get-zones

添加区域

sudo firewall-cmd --permanent --new-zone=custom_zone

设置默认区域

sudo firewall-cmd --set-default-zone=custom_zone

FAQs

1. 问题：如何查看当前火焰墙规则？

   解答：可以使用firewall-cmd --list-all命令查看当前火焰墙规则。

2. 问题：如何删除一个已添加的规则？

   解答：使用firewall-cmd --permanent --remove-service=ssh命令可以删除允许SSH服务的规则，如果要删除特定端口的规则，可以使用firewall-cmd --permanent --remove-port=80/tcp命令。