Linux(centos7)安装防火墙firewalld及开放端口相关命令

Answer 1

本文旨在详细介绍在 CentOS 7 系统中安装并配置 firewalld 防火墙的过程，以及如何通过命令行开放或关闭特定端口，确保系统安全的同时提供灵活的网络访问控制。

首先，安装 firewalld 防火墙。在 CentOS 7 系统中执行以下命令以安装防火墙：

yum install firewalld

安装完成之后，检查防火墙服务是否运行，若未运行，则通过执行以下命令开启服务：

systemctl start firewalld.service

为了确保防火墙服务在系统重启后自动启动，执行以下命令设置防火墙服务为开机自启动：

systemctl enable firewalld.service

要查看防火墙的运行状态，可以使用以下命令：

systemctl status firewalld.service

若需要关闭防火墙服务，执行以下命令：

systemctl stop firewalld.service

若需要重启防火墙服务以应用配置更改，执行以下命令：

systemctl restart firewalld.service

要查看防火墙当前已经启用的端口，执行以下命令：

firewall-cmd --list-ports

若要开放一个端口，例如开放 HTTP 端口 80，执行以下命令：

firewall-cmd --zone=public --add-port=80/tcp –permanent

要关闭一个端口，例如关闭 HTTP 端口 80，执行以下命令：

firewall-cmd --zone=public --remove-port=80/tcp –permanent

注意，`--permanent` 参数用于将端口开放或关闭的操作永久保存，即使重启系统后仍能保持配置不变。如果没有使用此参数，则配置仅在当前服务生命周期内有效，重启系统后失效。

在执行任何端口开放或关闭操作后，都需要执行以下命令以确保更改生效：

systemctl restart firewalld.service

通过遵循上述步骤，用户可以有效地在 CentOS 7 系统中安装并配置 firewalld 防火墙，实现对端口访问的灵活控制，确保系统的安全性和网络访问策略的合规性。