便宜vps推荐
搬瓦工优惠|主机测评网!

如何在CentOS8服务器上使用FirewallD设置防火墙?

如何在CentOS 8服务器上使用firewalld设置防火墙?本教程中,我们将向您展示如何在香港服务器CentOS 8系统上使用FirewallD设置防火墙。FirewallD是iptables服务的替代品,用于动态管理系统的防火墙,支持网络(或防火墙)区域,并提供D-Bus接口来管理配置。从CentOS 7开始,FirewallD取代iptables成为默认的防火墙管理工具。

步骤1.首先,让我们首先确保您的系统是最新的。

sudo dnf install epel-release

sudo dnf update

 

步骤2.在CentOS 8上安装FirewallD。

默认情况下,Firewalld是安装在CentOS 8系统上的,但是如果您的系统上未安装Firewalld,则可以执行以下命令进行安装:

sudo dnf install firewalld

sudo systemctl enable firewalld –now

 

启用或禁用防火墙保护,使其在系统启动时自动启动:

sudo systemctl enable firewalld

sudo systemctl start firewalld

 

检查Firewalld的当前状态,并查看其是否正在运行:

sudo systemctl status firewalld

 

步骤3.设置和配置FirewallD。

以下是FirewallD中包含的预定义区域:

drop – 丢弃所有传入的连接,没有任何回复,只允许传出连接。

block – 和zone drop一样,但所有的传入连接都会被icmp-host- prohibited或icmp6-adm-prohibited消息阻断。

public – 它代表不可靠的公共区域。

external-在防火墙用作网关的情况下,外部网络。因为它被配置为NAT伪装,内部网络将保持私有但可访问。

internal – 仅接受选定的传入连接,用于内部网络。

DMZ – 内部网络可公开访问,访问受限,并且仅接受选定的传入连接。

work – 用于工作机器。

home – 用于家用机器。

trusted – 接受所有网络连接。

默认情况下,公共区域是启用防火墙服务后的默认区域。要列出所有可用区域,请运行:

firewall-cmd –get-zones

 

以下命令用于更改默认区域并进行验证。

firewall-cmd –set-default-zone=home

firewall-cmd –get-default-zone

 

打开HTTP端口80和HTTPS端口443的示例,运行用于临时打开的命令:

firewall-cmd –zone=public –add-service=http

firewall-cmd –zone=public –add-service=https

 

以下命令用于永久打开:

firewall-cmd –zone=public –permanent –add-service=http

firewall-cmd –zone=public –permanent –add-service=https

 

要实施更改,我们需要重新加载防火墙:

firewall-cmd –reload

 

检查开放的端口/服务:

firewall-cmd –list-all

 

至此,您的防火墙已成功配置

赞(0)
未经允许不得转载:雪花测评 » 如何在CentOS8服务器上使用FirewallD设置防火墙?

推荐使用腾讯云轻量级应用服务器建站,开箱即用:点我进入

登录

找回密码

注册