CentOS 7是一种常见的Linux操作系统,防火墙作为网络安全的第一道防线,对于服务器的安全至关重要。本文将介绍CentOS 7系统中防火墙的使用教程,包括如何开启、关闭、配置以及防火墙规则的添加和删除。
一、查看防火墙状态
在开始操作之前,需要先确认防火墙的状态,可以使用以下命令查看:
systemctl status firewalld
1.
如果显示“active (running)”则表示防火墙正在运行,如果显示“inactive (dead)”则表示防火墙已经关闭。
二、开启防火墙
如果防火墙处于关闭状态,可以使用以下命令来开启防火墙:
systemctl start firewalld
1.
三、关闭防火墙
如果需要关闭防火墙,可以使用以下命令:
systemctl stop firewalld
1.
四、防火墙配置
1. 查看防火墙规则
使用以下命令可以查看当前防火墙规则:
firewall-cmd --list-all
1.
2. 添加防火墙规则
添加防火墙规则需要先知道添加规则的类型,如端口、服务等。以下是添加端口规则的命令示例:
firewall-cmd --znotallow=public --add-port=80/tcp --permanent
1.
--znotallow=public:指定防火墙区域为“public”。
--add-port=80/tcp:添加TCP端口80规则。
--permanent:将规则保存到防火墙永久配置中。
3. 删除防火墙规则
删除防火墙规则需要指定要删除的规则类型和内容,以下是删除端口规则的命令示例:
firewall-cmd --znotallow=public --remove-port=80/tcp --permanent
1.
--znotallow=public:指定防火墙区域为“public”。
--remove-port=80/tcp:删除TCP端口80规则。
--permanent:从防火墙永久配置中删除规则。
五、总结
本文介绍了CentOS 7系统中防火墙的使用教程,包括开启、关闭、配置防火墙规则等操作。在使用防火墙时,需要根据实际需求进行规则的添加和删除,以提高服务器的安全性。
-----------------------------------