如何在CentOS上配置防火墙

在CentOS上配置防火墙可以通过使用firewalld服务来实现。以下是一些常见的防火墙配置操作：

1. 启动firewalld服务：在终端输入以下命令启动firewalld服务：

sudo systemctl start firewalld 

2. 开机自启动firewalld服务：在终端输入以下命令使firewalld服务在系统启动时自动启动：

sudo systemctl enable firewalld 

3. 查看当前防火墙状态：在终端输入以下命令查看当前防火墙状态：

sudo firewall-cmd --state 

4. 开放端口：如果需要开放某个端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=端口号/协议 --permanent 

例如，开放SSH端口：

sudo firewall-cmd --zone=public --add-port=22/tcp --permanent 

5. 关闭端口：如果需要关闭某个端口，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=端口号/协议 --permanent 

6. 重新加载防火墙规则：在进行任何防火墙规则修改后，需要重新加载防火墙规则才能使修改生效：

sudo firewall-cmd --reload 

7. 查看已开放的端口：使用以下命令可以查看已经开放的端口：

sudo firewall-cmd --zone=public --list-ports 

以上是在CentOS上配置防火墙的一些基本操作，根据具体需求可以进一步调整防火墙规则。