centos防火墙策略修改

在CentOS系统中，防火墙策略的修改通常涉及到firewalld服务。以下是一些基本的步骤来修改防火墙策略：

1. 检查防火墙状态

首先，检查firewalld服务的状态：

sudo systemctl status firewalld

如果服务未运行，可以启动它：

sudo systemctl start firewalld

2. 查看当前防火墙配置

查看当前的防火墙配置和规则：

sudo firewall-cmd --list-all

3. 添加新的防火墙规则

你可以添加新的防火墙规则来允许或拒绝特定的流量。例如，允许某个端口上的TCP流量：

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

这里的--permanent选项表示规则将永久生效，即使重启系统也不会丢失。

4. 删除防火墙规则

如果你需要删除某个规则，可以使用以下命令：

sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

5. 重新加载防火墙配置

修改规则后，需要重新加载防火墙配置以使更改生效：

sudo firewall-cmd --reload

6. 查看特定区域的规则

你可以查看特定防火墙区域的规则，例如public区域：

sudo firewall-cmd --zone=public --list-all

7. 设置默认区域

你可以设置默认的防火墙区域：

sudo firewall-cmd --set-default-zone=public

8. 允许特定IP地址或网络

你可以允许特定的IP地址或网络访问你的服务器：

sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.100
sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.0/24

9. 拒绝特定IP地址或网络

同样，你可以拒绝特定的IP地址或网络：

sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.100
sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.0/24

10. 查看所有区域

你可以查看所有可用的防火墙区域：

sudo firewall-cmd --get-zones

通过这些步骤，你可以灵活地修改CentOS系统中的防火墙策略，以满足你的安全需求。