系统防护Firewalld服务

系统防护Firewalld服务

Firewalld是一个动态防火墙工具，它可以用来配置和管理工作站或服务器上的网络流量。firewalld的最大优点在于它能够实时更新并添加新的防火墙规则，而无需重新启动服务。此外，firewalld还引入了一个叫做"zone"的概念，可以根据网络流量的不同来源将其分类到不同的区域中，并为每个区域设置不同的防火墙策略。

Centos从版本7开始，默认使用firewalld作为防火墙管理工具，以替代传统的iptables防火墙。在firewalld中，可以定义各种区域（例如public、trusted、work等），并将不同类型的流量划分为这些区域。然后，可以针对每个区域设置相应的防火墙规则，从而实现更精细的安全控制。

默认防火墙服务是启动的，后期我们搭建的各种服务都需要开启对应的端口来允许外部连接访问。

管理防火墙服务

systemctl start firewalld  #启动防火墙
systemctl stop firewalld   #停止防火墙
systemctl enable firewalld #开机启动防火墙

systemctl status firewalld #查看防火墙状态
firewall--cmd --state      #查看防火墙状态

放行端口

# 放通端口，使用--add-port,端口类型可以为端口号/类型（TCP|UDP)
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
firewall-cmd --zone=public --add-port=8888/tcp --permanent
# 放行端口范围
 firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent

删除放行端口

删除端口，使用--remove-port
firewall-cmd --zone=public --remove-port=3306/tcp --permanent

刷新防火墙状态
firewall-cmd --reload

查看放通的端口
firewall-cmd --zone=public --list-ports

放行端口厚只需要刷新下防火墙的状态即可。

本文由 mdnice 多平台发布