CentOS 防火墙配置指南

在CentOS系统中，默认使用firewalld服务进行防火墙管理。以下是配置防火墙的步骤：

1. 启动防火墙服务：
   要启动防火墙服务，请使用以下命令：

   sudo systemctl start firewalld

2. 查看防火墙状态：
   要检查防火墙的状态，请使用以下命令：

   sudo systemctl status firewalld

   如果防火墙正在运行，您将看到一条消息表明它正在运行。如果防火墙未运行，您可以使用上述启动命令启动它。
3. 设置防火墙开机启动：
   要确保防火墙在系统启动时自动启动，请使用以下命令：

   sudo systemctl enable firewalld

4. 禁用防火墙开机启动：
   如果您希望在系统启动时禁用防火墙，请使用以下命令：

   sudo systemctl disable firewalld

5. 查看防火墙规则：
   要查看当前的防火墙规则，请使用以下命令：

   firewall-cmd --list-all

   此命令将显示当前的区域设置、激活的规则和默认区域。
6. 添加端口转发规则：
   假设要将端口8080转发到端口80，请使用以下命令：

   firewall-cmd --zone=public --add-port=8080/tcp --permanent
   firewall-cmd --reload

   这将永久添加端口转发规则，并重新加载防火墙配置。如果您希望删除此规则，请使用以下命令：

   firewall-cmd --zone=public --remove-port=8080/tcp --permanent
   firewall-cmd --reload

7. 添加服务规则：
   假设要将允许SSH访问添加到防火墙，请使用以下命令：

   firewall-cmd --zone=public --add-service=ssh --permanent
   firewall-cmd --reload

   这将永久允许SSH访问，并重新加载防火墙配置。如果您希望删除此规则，请使用以下命令：

   firewall-cmd --zone=public --remove-service=ssh --permanent
   firewall-cmd --reload

   通过以上步骤，您可以配置CentOS系统上的防火墙以实现所需的网络安全。请注意，在进行任何更改之前，务必备份当前的防火墙配置，以防意外情况发生。