centos stream 8防火墻管理指南：使用firewalld精細(xì)控制網(wǎng)絡(luò)訪問(wèn)

centos Stream 8系統(tǒng)采用firewalld作為動(dòng)態(tài)防火墻管理工具，它以“區(qū)域”(zones)的概念來(lái)定義不同網(wǎng)絡(luò)流量的安全級(jí)別。本指南將逐步講解firewalld的基本配置與管理方法。

一、安裝firewalld

若未安裝firewalld，請(qǐng)執(zhí)行以下命令：

sudo dnf install firewalld

二、啟動(dòng)和狀態(tài)檢查

啟動(dòng)firewalld服務(wù)：

sudo systemctl start firewalld

查看服務(wù)狀態(tài)：

sudo systemctl status firewalld

三、區(qū)域設(shè)置與管理

設(shè)置默認(rèn)區(qū)域 (例如，將eth0接口設(shè)置為public區(qū)域)：

sudo firewall-cmd --set-default-zone=public

查看所有可用區(qū)域：

sudo firewall-cmd --get-zones

查看當(dāng)前活動(dòng)區(qū)域：

sudo firewall-cmd --get-active-zones

四、端口規(guī)則配置

永久添加端口 (例如，http端口80)：

sudo firewall-cmd --permanent --add-port=80/tcp

應(yīng)用更改：

sudo firewall-cmd --reload

刪除端口 (例如，HTTP端口80)：

sudo firewall-cmd --permanent --remove-port=80/tcp

應(yīng)用更改：

sudo firewall-cmd --reload

五、IP地址訪問(wèn)控制

使用rich-rule命令允許特定IP地址訪問(wèn) (例如，允許192.168.1.100訪問(wèn)3306端口)：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="3306" protocol="tcp" accept'

應(yīng)用更改：

sudo firewall-cmd --reload

六、查看防火墻規(guī)則

查看所有防火墻規(guī)則：

sudo firewall-cmd --list-all

七、防火墻開關(guān)與開機(jī)啟動(dòng)

關(guān)閉防火墻：

sudo systemctl stop firewalld

啟用防火墻開機(jī)自動(dòng)啟動(dòng)：

sudo systemctl enable firewalld

本指南提供了CentOS Stream 8防火墻的基本配置方法。 根據(jù)實(shí)際需求，您可以靈活運(yùn)用這些命令進(jìn)行更精細(xì)的防火墻規(guī)則設(shè)置。 請(qǐng)注意，修改防火墻規(guī)則后務(wù)必使用sudo firewall-cmd –reload命令使更改生效。