centos8防火墙

CentOS 8防火墙是一个用于保护服务器和网络免受未经授权访问的重要工具，在本文中，我们将介绍如何在CentOS 8上安装、配置和管理防火墙。

一、安装firewalld

我们需要安装firewalld防火墙软件包，在终端中输入以下命令：

sudo dnf install firewalld

安装完成后，启动并设置开机自启动firewalld:

sudo systemctl start firewalld
sudo systemctl enable firewalld

二、查看防火墙状态

要查看防火墙的状态，可以使用以下命令：

sudo firewall-cmd --state

输出结果应为“running”，表示防火墙正在运行。

三、添加服务端口

为了允许特定服务通过防火墙，我们需要将其端口添加到防火墙规则中，如果我们想允许SSH服务的端口22,可以使用以下命令：

sudo firewall-cmd --permanent --add-service=ssh

四、删除服务端口

如果我们需要删除某个已添加的服务端口，可以使用以下命令：

sudo firewall-cmd --permanent --remove-service=ssh

五、开放或关闭端口

默认情况下，防火墙只允许已添加的服务端口通过，如果需要开放某个端口，可以使用以下命令：

sudo firewall-cmd --permanent --add-port=80/tcp

如果需要关闭某个端口，可以使用以下命令：

sudo firewall-cmd --permanent --remove-port=80/tcp

六、重新加载防火墙配置

在对防火墙进行更改后，需要重新加载配置以使更改生效：

sudo firewall-cmd --reload

七、检查当前的防火墙规则(仅显示永久规则)

要查看当前的防火墙规则(包括永久和临时规则),可以使用以下命令：

“`bash

sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘ -o ‘+’ > /etc/firewalld/rules.v4.conf && sudo firewall-cmd –reload && sudo firewall-cmd –list-all | grep -E ‘permanent|current’ | column -t -s ‘ ‘