CentOS7的防火墙认识！firewalld！

CentOS7的防火墙认识！firewalld ！

firewalld 是一个动态防火墙管理工具，它在 Linux 发行版中被广泛使用，特别是在 CentOS 和 RHEL 系统中。firewalld 提供了易于使用的 CLI 和图形用户界面 (GUI)，使得防火墙的配置和管理变得更加直观和方便。它支持网络区域（zones）和服务（services），允许系统管理员以模块化的方式定义安全级别和规则。

firewalld 配置

firewalld 的主要配置文件位于 /etc/firewalld/ 目录下，而服务文件通常位于 /usr/lib/firewalld/services/ 或 /etc/firewalld/services/。firewalld 使用 zones 来组织规则集，每个 zone 都有其自己的规则和属性。

基本语法

sudo firewall-cmd --state
sudo firewall-cmd --reload
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.100
sudo firewall-cmd --list-all

• 查看防火墙状态: sudo firewall-cmd --state
• 重新加载防火墙配置: sudo firewall-cmd --reload
• 添加服务: sudo firewall-cmd --permanent --add-service=http
• 添加端口: sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
• 移除来源: sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.100
• 列出所有规则: sudo firewall-cmd --list-all

应用示例

设置默认区域

首先，我们可以设置系统的默认区域。例如，将默认区域设置为 public。

sudo firewall-cmd --set-default-zone=public

启用或禁用服务

firewalld 允许你轻松地启用或禁用特定的服务。例如，要允许 SSH 连接，你可以永久地添加 SSH 服务。

sudo firewall-cmd --permanent --add-service=ssh

端口转发

firewalld 也支持端口转发。例如，将到达端口 8080 的流量转发到内部服务器的端口 80。

sudo firewall-cmd --permanent --zone=public --add-forward-port=port=8080:proto=tcp:toport=80

富规则

除了基本的服务和端口操作，firewalld 还支持更复杂的富规则，可以使用 iptables 兼容的语法。

sudo firewall-cmd --permanent --direct --add-rule 'ipv4 filter INPUT 0 -p tcp --dport 8080 -j ACCEPT'

网络区域配置

firewalld 允许为不同的网络接口和场景设置区域。例如，你可以为 Wi-Fi 网络设置 public 区域，而为内部网络设置 internal 区域。

sudo firewall-cmd --permanent --zone=internal --change-interface=eth1

服务配置

firewalld 允许你自定义服务配置。例如，你可以创建一个新的服务文件来配置特定的端口范围。

# /etc/firewalld/services/my-service.xml
<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>My Custom Service</short>
  <description>This service opens a range of ports for my application.</description>
  <port protocol="tcp" port="12345-12349"/>
</service>

然后，你可以将这个服务添加到防火墙配置中。

sudo firewall-cmd --permanent --add-service=my-service

总结

firewalld 是一个强大且用户友好的防火墙管理工具，它简化了防火墙规则的配置和管理过程。通过理解 firewalld 的基本概念和命令，系统管理员可以轻松地配置防火墙以满足不同的网络需求。无论是设置默认区域、启用服务、端口转发还是富规则，firewalld 都提供了灵活和强大的选项。此外，firewalld 的模块化设计使得针对不同的网络环境和安全要求进行定制化配置变得简单易行。