我要评论centos stream 8防火墙管理指南：使用firewalld精细控制网络访问
centos stream 8系统采用firewalld作为动态防火墙管理工具，它以“区域”(zones)的概念来定义不同网络流量的安全级别。本指南将逐步讲解firewalld的基本配置与管理方法。
一、安装firewalld
若未安装firewalld，请执行以下命令：
sudo dnf install firewalld
登录后复制
二、启动和状态检查
启动firewalld服务：
sudo systemctl start firewalld
登录后复制
查看服务状态：
sudo systemctl status firewalld
登录后复制
三、区域设置与管理
设置默认区域 (例如，将eth0接口设置为public区域)：
sudo firewall-cmd --set-default-zone=public
登录后复制
查看所有可用区域：
sudo firewall-cmd --get-zones
登录后复制
查看当前活动区域：
sudo firewall-cmd --get-active-zones
登录后复制
四、端口规则配置
永久添加端口 (例如，http端口80)：
sudo firewall-cmd --permanent --add-port=80/tcp
登录后复制
应用更改：
sudo firewall-cmd --reload
登录后复制
登录后复制
登录后复制
删除端口 (例如，http端口80)：
sudo firewall-cmd --permanent --remove-port=80/tcp
登录后复制
应用更改：
sudo firewall-cmd --reload
登录后复制
登录后复制
登录后复制
五、ip地址访问控制
使用rich-rule命令允许特定ip地址访问 (例如，允许192.168.1.100访问3306端口)：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="3306" protocol="tcp" accept'
登录后复制
应用更改：
sudo firewall-cmd --reload
登录后复制
登录后复制
登录后复制
六、查看防火墙规则
查看所有防火墙规则：
sudo firewall-cmd --list-all
登录后复制
七、防火墙开关与开机启动
关闭防火墙：
sudo systemctl stop firewalld
登录后复制
启用防火墙开机自动启动：
sudo systemctl enable firewalld
登录后复制
本指南提供了centos stream 8防火墙的基本配置方法。 根据实际需求，您可以灵活运用这些命令进行更精细的防火墙规则设置。 请注意，修改防火墙规则后务必使用sudo firewall-cmd --reload命令使更改生效。
以上就是centos stream 8防火墙设置教程的详细内容，更多请关注代码网其它相关文章！
发表评论