如何在CentOS 8服务器上使用FirewallD设置防火墙?

共计 1309 个字符，预计需要花费 4 分钟才能阅读完成。

如何在 CentOS 8 服务器上使用 firewalld 设置防火墙?本教程中，我们将向您展示如何在香港服务器 CentOS 8 系统上使用 FirewallD 设置防火墙。FirewallD 是 iptables 服务的替代品，用于动态管理系统的防火墙，支持网络 (或防火墙) 区域，并提供 D -Bus 接口来管理配置。从 CentOS 7 开始，FirewallD 取代 iptables 成为默认的防火墙管理工具。

步骤 1. 首先，让我们首先确保您的系统是最新的。

sudo dnf install epel-release

sudo dnf update

步骤 2. 在 CentOS 8 上安装 FirewallD。

默认情况下，Firewalld 是安装在 CentOS 8 系统上的，但是如果您的系统上未安装 Firewalld，则可以执行以下命令进行安装：

sudo dnf install firewalld

sudo systemctl enable firewalld –now

启用或禁用防火墙保护，使其在系统启动时自动启动：

sudo systemctl enable firewalld

sudo systemctl start firewalld

检查 Firewalld 的当前状态，并查看其是否正在运行：

sudo systemctl status firewalld

步骤 3. 设置和配置 FirewallD。

以下是 FirewallD 中包含的预定义区域：

drop – 丢弃所有传入的连接，没有任何回复，只允许传出连接。

block – 和 zone drop 一样，但所有的传入连接都会被 icmp-host- prohibited 或 icmp6-adm-prohibited 消息阻断。

public – 它代表不可靠的公共区域。

external- 在防火墙用作网关的情况下，外部网络。因为它被配置为 NAT 伪装，内部网络将保持私有但可访问。

internal – 仅接受选定的传入连接，用于内部网络。

DMZ – 内部网络可公开访问，访问受限，并且仅接受选定的传入连接。

work – 用于工作机器。

home – 用于家用机器。

trusted – 接受所有网络连接。

默认情况下，公共区域是启用防火墙服务后的默认区域。要列出所有可用区域，请运行：

firewall-cmd –get-zones

以下命令用于更改默认区域并进行验证。

firewall-cmd –set-default-zone=home

firewall-cmd –get-default-zone

打开 HTTP 端口 80 和 HTTPS 端口 443 的示例，运行用于临时打开的命令：

firewall-cmd –zone=public –add-service=http

firewall-cmd –zone=public –add-service=https

以下命令用于永久打开：

firewall-cmd –zone=public –permanent –add-service=http

firewall-cmd –zone=public –permanent –add-service=https

要实施更改，我们需要重新加载防火墙：

firewall-cmd –reload

检查开放的端口 / 服务：

firewall-cmd –list-all

至此，您的防火墙已成功配置