Centos7系统防火墙使用教程

CentOS 7是一种常见的Linux操作系统，防火墙作为网络安全的第一道防线，对于服务器的安全至关重要。本文将介绍CentOS 7系统中防火墙的使用教程，包括如何开启、关闭、配置以及防火墙规则的添加和删除。

一、查看防火墙状态

在开始操作之前，需要先确认防火墙的状态，可以使用以下命令查看：

systemctl status firewalld

如果显示“active (running)”则表示防火墙正在运行，如果显示“inactive (dead)”则表示防火墙已经关闭。

二、开启防火墙

如果防火墙处于关闭状态，可以使用以下命令来开启防火墙：

systemctl start firewalld

三、关闭防火墙

如果需要关闭防火墙，可以使用以下命令：

systemctl stop firewalld

四、防火墙配置

1. 查看防火墙规则

使用以下命令可以查看当前防火墙规则：

firewall-cmd --list-all

2. 添加防火墙规则

添加防火墙规则需要先知道添加规则的类型，如端口、服务等。以下是添加端口规则的命令示例：

firewall-cmd --zone=public --add-port=80/tcp --permanent

• --zone=public：指定防火墙区域为“public”。
• --add-port=80/tcp：添加TCP端口80规则。
• --permanent：将规则保存到防火墙永久配置中。

3. 删除防火墙规则

删除防火墙规则需要指定要删除的规则类型和内容，以下是删除端口规则的命令示例：

firewall-cmd --zone=public --remove-port=80/tcp --permanent

• --zone=public：指定防火墙区域为“public”。
• --remove-port=80/tcp：删除TCP端口80规则。
• --permanent：从防火墙永久配置中删除规则。

五、总结

本文介绍了CentOS 7系统中防火墙的使用教程，包括开启、关闭、配置防火墙规则等操作。在使用防火墙时，需要根据实际需求进行规则的添加和删除，以提高服务器的安全性。