117笔记问答在CentOS系统中，修改防火墙策略通常涉及到使用firewalld服务。firewalld是CentOS 7及更高版本中默认的防火墙管理工具。以下是一些基本的步骤来修改防火墙策略：
1. 查看当前防火墙状态
首先，你可以查看当前的防火墙状态和活动区域：
sudo firewall-cmd --state sudo firewall-cmd --get-active-zones
2. 查看所有可用的区域
查看所有可用的防火墙区域：
sudo firewall-cmd --get-zones
3. 查看当前区域的规则
查看当前区域的规则：
sudo firewall-cmd --list-all
4. 添加规则
你可以添加新的防火墙规则。例如，允许某个端口上的TCP流量：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
这里的--permanent参数表示规则将永久生效，即使重启防火墙服务也不会丢失。
5. 删除规则
如果你需要删除某个规则，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
6. 重新加载防火墙配置
修改规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
7. 设置默认区域
你可以设置默认的防火墙区域：
sudo firewall-cmd --set-default-zone=trusted
8. 添加服务
如果你想允许某个服务（例如SSH），可以使用以下命令：
sudo firewall-cmd --zone=public --add-service=ssh --permanent
9. 删除服务
如果你想删除某个服务，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-service=ssh --permanent
10. 查看服务列表
查看所有可用的服务：
sudo firewall-cmd --get-services
11. 查看端口列表
查看所有可用的端口：
sudo firewall-cmd --get-ports
12. 查看ICMP类型和代码
查看所有可用的ICMP类型和代码：
sudo firewall-cmd --get-icmp-blocks
13. 允许ICMP类型和代码
如果你想允许特定的ICMP类型和代码（例如ping请求），可以使用以下命令：
sudo firewall-cmd --zone=public --add-icmp-block=echo-request --permanent
14. 删除ICMP类型和代码
如果你想删除特定的ICMP类型和代码，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-icmp-block=echo-request --permanent
通过这些步骤，你可以灵活地修改CentOS系统的防火墙策略。记得在进行任何更改之前备份当前的防火墙配置，以防万一需要恢复。