CentOS Stream 8防火牆設置教程

CentOS Stream 8防火牆管理指南：使用firewalld精細控製網絡訪問

CentOS Stream 8系統採用firewalld作為動態防火牆管理工具，它以“區域”(zones)的概念來定義不同網絡流量的安全級別。本指南將逐步講解firewalld的基本配置與管理方法。

一、安裝firewalld

若未安裝firewalld，請執行以下命令：

 sudo dnf install firewalld

二、啟動和狀態檢查

啟動firewalld服務：

 sudo systemctl start firewalld

查看服務狀態：

 sudo systemctl status firewalld

三、區域設置與管理

設置默認區域(例如，將eth0接口設置為public區域)：

 sudo firewall-cmd --set-default-zone=public

查看所有可用區域：

 sudo firewall-cmd --get-zones

查看當前活動區域：

 sudo firewall-cmd --get-active-zones

四、端口規則配置

永久添加端口(例如，HTTP端口80)：

 sudo firewall-cmd --permanent --add-port=80/tcp

應用更改：

 sudo firewall-cmd --reload

刪除端口(例如，HTTP端口80)：

 sudo firewall-cmd --permanent --remove-port=80/tcp

應用更改：

 sudo firewall-cmd --reload

五、IP地址訪問控制

使用rich-rule命令允許特定IP地址訪問(例如，允許192.168.1.100訪問3306端口)：

 sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="3306" protocol="tcp" accept'

應用更改：

 sudo firewall-cmd --reload

六、查看防火牆規則

查看所有防火牆規則：

 sudo firewall-cmd --list-all

七、防火牆開關與開機啟動

關閉防火牆：

 sudo systemctl stop firewalld

啟用防火牆開機自動啟動：

 sudo systemctl enable firewalld

本指南提供了CentOS Stream 8防火牆的基本配置方法。 根據實際需求，您可以靈活運用這些命令進行更精細的防火牆規則設置。 請注意，修改防火牆規則後務必使用sudo firewall-cmd --reload命令使更改生效。

以上是CentOS Stream 8防火牆設置教程的詳細內容。更多資訊請關注PHP中文網其他相關文章！