如何在CentOS 8上使用FirewallD设置防火墙
admin
2023-07-31 21:14:08
0

CentOS-logoCentOS-logo在CentOS 8上使用FirewallD设置防火墙

步骤1.首先,让我们首先确保您的系统是最新的。

sudo dnf install epel-release
sudo dnf update

步骤2.在CentOS 8上安装FirewallD。

默认情况下,Firewalld已安装在CentOS 8系统上,但是如果您的系统上未安装Firewalld,则可以执行以下命令进行安装:

sudo dnf install firewalld
sudo systemctl enable firewalld --now

启用或禁用防火墙,使其在系统启动时自动启动:

sudo systemctl enable firewalld
sudo systemctl start firewalld

检查Firewalld的当前状态,并查看其是否正在运行:

sudo systemctl status firewalld

步骤3.设置和配置FirewallD。

以下是FirewallD中包含的预定义区域:

  • drop –丢弃所有传入连接,不作任何答复,仅允许传出连接。
  • 阻止–与区域删除相同,但是所有传入连接都被或消息阻止  。icmp-host- prohibitedicmp6-adm-prohibited
  • 公共-它代表不可靠的公共区域。
  • 外部–防火墙用作网关的外部网络。因为它是为NAT伪装而配置的,所以内部网络将保持私有但可访问。
  • 内部–仅接受选定的传入连接,用于内部网络。
  • DMZ –非军事区,内部网络可公开访问,访问受限,并且仅接受选定的传入连接。
  • 工作–用于工作机。
  • home –用于家用计算机。
  • 受信任–接受所有网络连接。

默认情况下,公共区域是启用防火墙服务后的默认区域。要列出所有可用区域,请运行:

firewall-cmd --get-zones

以下命令用于更改默认区域并进行验证。

firewall-cmd --set-default-zone=home
firewall-cmd --get-default-zone

打开HTTP端口80和HTTPS端口443的示例,运行用于临时打开的命令:

firewall-cmd --zone=public --add-service=http
firewall-cmd --zone=public --add-service=https

以下命令用于永久打开:

firewall-cmd --zone=public --permanent --add-service=http
firewall-cmd --zone=public --permanent --add-service=https

要实施更改,我们需要使用以下命令重新加载防火墙:

firewall-cmd --reload

检查开放的端口/服务:

firewall-cmd --list-all

恭喜你!您已经成功配置了防火墙。感谢您使用本教程在CentOS 8系统上安装FirewallD。有关其他帮助或有用信息,我们建议您检查FirewallD官方网站。

相关内容

热门资讯

Windows 11 和 10... Windows 11/10 文件夹属性中缺少共享选项卡 – 已修复 1.检查共享选项卡是否可用 右键...
事件 ID 7034:如何通过... 点击进入:ChatGPT工具插件导航大全 服务控制管理器 (SCM) 负责管理系统上运行的服务的活动...
Radmin VPN Wind... Radmin VPN 是一款免费且用户友好的软件,旨在牢固地连接计算机以创建一个有凝聚力的虚拟专用网...
Hive OS LOLMine... 目前不清退的交易所推荐: 1、全球第二大交易所OKX欧意 国区邀请链接: https://www.m...
如何修复 Steam 内容文件... Steam 内容文件锁定是当您的 Steam 文件无法自行更新时出现的错误。解决此问题的最有效方法之...
Hive OS 部署 PXE ... 目前不清退的交易所推荐: 1、全球第二大交易所OKX欧意 国区邀请链接: https://www.m...
如何在电报Telegram中隐... 点击进入:ChatGPT工具插件导航大全 在Android上的电报中隐藏您的电话号码 您可以通过切换...
在 iCloud 上关闭“查找... 如果您是 Apple 的长期用户,您肯定会遇到过 Find My 应用程序,它本机安装在 iPhon...
farols1.1.501.0... faro ls 1.1.501.0(64bit)可以卸载,是一款无需连接外部PC机或笔记本计算机即可...
如何在Instagram上扫描... 如何在Instagram上扫描名称标签/ QR? 总而言之,您可以通过大约四种不同的方法来扫描这些I...