简介：本文将介绍如何在CentOS7上配置防火墙以放行或限制指定的IP和端口。通过防火墙的配置，您可以保护服务器免受未经授权的访问和潜在的安全威胁。
在CentOS7上配置防火墙以放行或限制指定的IP和端口涉及到对防火墙规则的设置。CentOS7默认使用firewalld作为防火墙管理工具。以下是配置防火墙的步骤：
步骤1：确保防火墙服务已启动
首先，您需要确保firewalld服务已启动。您可以使用以下命令检查firewalld的状态：
sudo systemctl status firewalld
如果服务未运行，请使用以下命令启动它：
sudo systemctl start firewalld
步骤2：开放指定端口
要允许特定端口的流量通过防火墙，您需要添加相应的规则。例如，如果您希望允许TCP流量通过端口80，请使用以下命令：
sudo firewall-cmd --add-port=80/tcp --permanent
这将永久性地添加规则，使TCP流量通过端口80。如果您希望规则在重启后仍然生效，请确保使用“—permanent”选项。
步骤3：开放指定IP地址
要允许特定IP地址的流量通过防火墙，您需要添加相应的规则。例如，如果您希望允许IP地址为192.168.0.100的流量通过所有端口，请使用以下命令：
sudo firewall-cmd --add-source=192.168.0.100 --permanent
这将永久性地添加规则，使来自IP地址192.168.0.100的流量通过所有端口。如果您希望规则在重启后仍然生效，请确保使用“—permanent”选项。
步骤4：重新加载防火墙配置
在添加或修改规则后，您需要重新加载防火墙配置以使更改生效。使用以下命令重新加载防火墙：
sudo firewall-cmd --reload
步骤5：验证配置结果
最后，验证配置是否生效。您可以使用以下命令检查防火墙状态和已开放的端口和IP地址：
sudo firewall-cmd --list-all
这将显示当前活动的防火墙规则列表，包括已开放的端口和IP地址。
请注意，这些步骤仅适用于CentOS7上的firewalld防火墙管理工具。如果您使用的是其他防火墙解决方案（如iptables），请相应地调整配置步骤。此外，配置防火墙时要小心谨慎，确保只允许必要的流量通过，以保持服务器的安全。