如何使用防火牆在CentOS建立防火牆？-CentOS-PHP中文網

如何使用防火牆在CentOS建立防火牆？

使用防火牆在CentOS建立防火牆涉及一系列直接步驟。這是一個詳細的指南，可以讓您入門：

安裝：首先，確保將防火牆安裝在您的CentOS系統上。默認情況下，應該已經安裝了它，但是您可以使用以下命令進行檢查並安裝它：
```
 <code>sudo yum install firewalld</code>
```
登入後複製
啟動和啟用FireWalld ：安裝後，啟動並啟用FireWalld服務以確保其從啟動開始：
```
 <code>sudo systemctl start firewalld sudo systemctl enable firewalld</code>
```
登入後複製
檢查狀態：要驗證防火牆正在運行，請使用以下命令：
```
 <code>sudo systemctl status firewalld</code>
```
登入後複製
登入後複製
默認區域配置：FireWalld根據區域進行操作，每個區域都有不同級別的信任。要查看當前默認區域，請使用：
```
 <code>sudo firewall-cmd --get-default-zone</code>
```
登入後複製
登入後複製
您可以使用以下方式將默認區域設置為諸如public ， trusted等的預定義區域之一
```
<code>sudo firewall-cmd --set-default-zone=public</code>
```
登入後複製
添加規則：要將規則添加到防火牆中，您需要指定要配置的區域以及要應用的規則。例如，允許公共區域的HTTP流量：
```
 <code>sudo firewall-cmd --zone=public --add-service=http --permanent sudo firewall-cmd --reload</code>
```
登入後複製
保存更改： --permanent標誌可確保重新啟動後規則持續存在。在添加永久規則以使其立即活躍後，請記住要重新加載防火牆。

通過遵循以下步驟，您將在CENTOS系統上進行基本的防火牆設置，並準備根據您的網絡安全需求進行進一步配置和管理。

在CentOS上管理FireWalld的基本命令是什麼？

以下是在CentOS上管理FireWalld的一些基本命令：

檢查防火牆狀態：
```
 <code>sudo firewall-cmd --state</code>
```
登入後複製

列出所有活動區域：

 <code>sudo firewall-cmd --list-all-zones</code>

登入後複製

區域的清單服務和端口：
```
 <code>sudo firewall-cmd --zone=public --list-all</code>
```
登入後複製
登入後複製

向區域添加服務：

 <code>sudo firewall-cmd --zone=public --add-service=https --permanent</code>

登入後複製

從區域中刪除服務：

 <code>sudo firewall-cmd --zone=public --remove-service=https --permanent</code>

登入後複製

將端口添加到一個區域：

 <code>sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent</code>

登入後複製

從區域中刪除端口：

 <code>sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent</code>

登入後複製

重新加載防火牆應用更改：
```
 <code>sudo firewall-cmd --reload</code>
```
登入後複製
登入後複製

更改默認區域：

 <code>sudo firewall-cmd --set-default-zone=dmz</code>

登入後複製

這些命令為您提供了在CentOS系統上有效管理和配置防火牆的基礎。

如何配置防火牆以允許CentOS上的特定服務？

要配置防火牆以允許在CentOS上進行特定服務，請按照以下步驟：

確定服務：首先，確保您要允許的服務由Firewalld認可。您可以使用以下方式列出所有預定義服務
```
<code>sudo firewall-cmd --get-services</code>
```
登入後複製
將服務添加到區域：要在區域（例如public ）中添加服務，請使用：
```
 <code>sudo firewall-cmd --zone=public --add-service=<service-name> --permanent</service-name></code>
```
登入後複製
將<service-name></service-name>替換為實際的服務名稱（例如， http ， https ， ssh ）。
重新加載防火牆：進行更改後，重新加載防火牆以應用它們：
```
 <code>sudo firewall-cmd --reload</code>
```
登入後複製
登入後複製
驗證：驗證現在允許該服務：
```
 <code>sudo firewall-cmd --zone=public --list-all</code>
```
登入後複製
登入後複製

例如，要允許在public區域上的http和https服務，您將使用：

 <code>sudo firewall-cmd --zone=public --add-service=http --permanent sudo firewall-cmd --zone=public --add-service=https --permanent sudo firewall-cmd --reload</code>

登入後複製

此過程確保通過指定區域的防火牆允許指定的服務，從而使您的系統可以在這些服務所需的端口上進行通信。

我應該遵循哪些步驟來解決CENTOS上的防火牆問題？

CentOS上的防火牆問題進行故障排除涉及一種系統的方法。以下是要遵循的步驟：

檢查Firewalld狀態：首先，確認FireWalld正在運行：
```
 <code>sudo systemctl status firewalld</code>
```
登入後複製
登入後複製
如果它不運行，請以：
```
 <code>sudo systemctl start firewalld</code>
```
登入後複製
查看防火牆日誌：檢查系統日誌是否與FireWalld相關的錯誤或警告：
```
 <code>sudo journalctl -u firewalld</code>
```
登入後複製
驗證配置：確保您的防火牆配置正確。檢查默認區域的活動規則：
```
 <code>sudo firewall-cmd --list-all</code>
```
登入後複製
此命令將顯示默認區域的所有設置，以幫助您識別任何錯誤配置。
測試連接：測試連接到您期望打開的服務或端口。使用telnet或nc （NetCat）等工具檢查您是否可以達到服務：
```
 <code>telnet <your-server-ip> <port></port></your-server-ip></code>
```
登入後複製
檢查是否有衝突的規則：Firewalld可能有矛盾的規則，阻止了流量。確保在其他區域中不存在相互矛盾的規則，或者您使用的區域已正確設置：
```
 <code>sudo firewall-cmd --get-default-zone</code>
```
登入後複製
登入後複製
重置FireWalld ：如果您懷疑廣泛的錯誤配置，則可以將FireWalld重置為默認狀態：
```
 <code>sudo firewall-cmd --complete-reload</code>
```
登入後複製
諮詢文檔：如果問題持續存在，請參閱官方的防火牆文檔或在線資源，或者在Centos社區論壇或支持渠道尋求幫助。

通過遵循以下步驟，您應該能夠識別和解決與CentOS上與FireWalld相關的最常見問題。

以上是如何使用防火牆在CentOS建立防火牆？的詳細內容。更多資訊請關注PHP中文網其他相關文章！