117笔记问答在CentOS系统中配置SFTP防火墙规则，通常需要使用firewalld或iptables。以下是使用这两种方法的步骤：
使用firewalld
-
启动并启用firewalld服务：
sudo systemctl start firewalld sudo systemctl enable firewalld
-
添加SFTP服务到firewalld：
sudo firewall-cmd --permanent --add-service=sftp
-
重新加载firewalld配置：
sudo firewall-cmd --reload
-
验证SFTP服务是否已添加：
sudo firewall-cmd --list-all
你应该能在输出中看到
sftp服务。
使用iptables
-
启动并启用iptables服务（如果尚未启用）：
sudo systemctl start iptables sudo systemctl enable iptables
-
添加SFTP规则： SFTP通常使用TCP端口22。你可以添加以下规则来允许SFTP连接：
sudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT sudo iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
-
保存iptables规则： CentOS 7及以上版本使用
firewalld作为默认防火墙管理工具，但如果你使用的是CentOS 6或需要手动保存规则，可以使用以下命令：sudo service iptables save
-
验证规则是否已添加：
sudo iptables -L -n
你应该能看到相关的规则。
注意事项
- 安全性：确保你的防火墙规则不会过于宽松，以免暴露不必要的端口和服务。
- SELinux：如果启用了SELinux，可能需要调整相关的策略以允许SFTP连接。
- 备份：在进行任何防火墙配置更改之前，建议备份当前的配置。
通过以上步骤，你应该能够在CentOS系统上成功配置SFTP防火墙规则。