CentOS7防火墙命令详解-精创网络云防护

帮助文档
CentOS7防火墙命令详解
来源：www.jcwlyf.com更新时间：2024-11-30
在现代的Linux系统中，防火墙扮演着至关重要的角色，能够有效地保护系统免受恶意攻击、入侵和不必要的网络访问。CentOS7作为一种广泛使用的Linux发行版，其防火墙管理工具主要是基于firewalld，它是一种动态管理防火墙的工具，提供了更为直观和灵活的防火墙控制。本文将详细介绍CentOS7防火墙命令，帮助用户掌控系统的网络安全。无论是基本的配置，还是复杂的防火墙规则，都可以通过一系列的命令来完成，确保你的系统在网络环境中的安全性。
一、CentOS7 防火墙概述
CentOS7的防火墙服务基于firewalld工具，该工具取代了CentOS 6中使用的iptables工具。Firewalld的主要优势在于其支持动态规则修改，这意味着可以在不停止网络服务的情况下修改防火墙配置。与iptables不同，firewalld使用“区域”这一概念来管理不同的网络接口和服务，从而提供了更加细粒度的访问控制。
firewalld基于Zones（区域）和Services（服务）来进行规则的管理，用户可以根据网络接口所在的区域来设置不同的规则。通常，firewalld会默认配置若干个区域，每个区域有不同的安全级别，例如公共网络、家庭网络等。
二、启动和停止防火墙服务
在CentOS7中，firewalld防火墙服务默认是开启的，但有时候用户可能需要停止防火墙服务来进行调试或配置。以下是启动、停止和重启防火墙的命令：
```
# 启动防火墙
sudo systemctl start firewalld

# 停止防火墙
sudo systemctl stop firewalld

# 重启防火墙
sudo systemctl restart firewalld

# 查看防火墙状态
sudo systemctl status firewalld
```
可以使用“systemctl”命令来查看防火墙的运行状态，确保它已经按照预期工作。
三、查看当前防火墙状态与配置
要查看当前防火墙的运行状态，可以使用以下命令：
```
sudo firewall-cmd --state
```
该命令会显示防火墙是否正在运行，返回的“running”表示防火墙正在正常工作。如果你想查看防火墙的当前配置，例如当前启用的区域和允许的服务，可以使用如下命令：
```
# 查看默认区域
sudo firewall-cmd --get-default-zone

# 查看当前区域的规则
sudo firewall-cmd --zone=public --list-all
```
这些命令可以帮助用户检查系统的安全配置，并了解是否需要进行调整。
四、添加和删除防火墙规则
在CentOS7中，可以通过firewalld来动态添加、删除防火墙规则。例如，如果你需要允许HTTP服务（端口80）或HTTPS服务（端口443）的访问，可以使用如下命令：
```
# 允许HTTP服务
sudo firewall-cmd --zone=public --add-service=http --permanent

# 允许HTTPS服务
sudo firewall-cmd --zone=public --add-service=https --permanent
```
上述命令中的“--permanent”选项表示规则会永久生效，系统重启后依然有效。如果没有添加“--permanent”，规则将只在当前会话中生效，重启后会失效。
如果你希望删除某个规则，可以使用以下命令：
```
# 删除HTTP服务
sudo firewall-cmd --zone=public --remove-service=http --permanent
```
五、管理防火墙区域
CentOS7使用防火墙区域来区分不同的网络环境，不同的区域有不同的信任级别。你可以根据网络接口的位置和信任度为其指定不同的区域。查看当前系统中的所有区域可以使用以下命令：
```
sudo firewall-cmd --list-all-zones
```
将网络接口绑定到指定区域的命令如下：
```
# 将eth0接口绑定到trusted区域
sudo firewall-cmd --zone=trusted --add-interface=eth0 --permanent
```
同样，用户可以通过以下命令查看某个区域的详细信息：
```
# 查看public区域的规则
sudo firewall-cmd --zone=public --list-all
```
六、使用firewalld管理端口
除了可以通过服务名称来控制流量，还可以直接通过端口号来管理访问。例如，假设你需要开放某个端口，比如8080端口，你可以使用如下命令：
```
# 开放8080端口
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
```
如果你希望移除开放的端口，可以使用以下命令：
```
# 移除8080端口
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
```
此外，还可以限制端口的访问来源，例如只允许来自某个特定IP地址的连接：
```
# 允许来自192.168.1.100的IP访问8080端口
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="8080" protocol="tcp" accept' --permanent
```
七、管理防火墙的服务
除了控制端口外，firewalld还支持基于服务的访问控制。服务是指在系统中运行的网络服务，例如HTTP、SSH等。可以通过如下命令来查看允许哪些服务：
```
# 查看允许的服务
sudo firewall-cmd --zone=public --list-services
```
如果需要添加其他服务，假设你要启用DNS服务，可以使用如下命令：
```
# 启用DNS服务
sudo firewall-cmd --zone=public --add-service=dns --permanent
```
要删除某个服务，可以使用：
```
# 删除DNS服务
sudo firewall-cmd --zone=public --remove-service=dns --permanent
```
八、重新加载防火墙规则
每次修改防火墙规则后，必须重新加载防火墙规则才能使其生效。可以使用如下命令重新加载防火墙：
```
sudo firewall-cmd --reload
```
该命令会重新加载所有的防火墙配置，并确保新的规则开始生效。
九、常见的防火墙管理命令汇总
在实际操作中，你可能需要频繁使用一些常见的防火墙命令。以下是几个常用的命令汇总：
```
# 查看当前区域规则
sudo firewall-cmd --list-all

# 查看所有区域的配置
sudo firewall-cmd --list-all-zones

# 允许某个端口（例如8080）
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

# 允许某个服务（例如SSH）
sudo firewall-cmd --zone=public --add-service=ssh --permanent

# 删除某个端口规则
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent

# 删除某个服务规则
sudo firewall-cmd --zone=public --remove-service=ssh --permanent

# 重新加载防火墙配置
sudo firewall-cmd --reload
```
十、总结
通过本文的讲解，用户应该可以清楚地了解如何在CentOS7上使用firewalld进行防火墙管理。无论是添加规则、管理服务，还是配置网络接口和端口，firewalld都能提供灵活和高效的防火墙管理功能。掌握防火墙命令的使用，不仅能提升系统的安全性，还能有效防止网络攻击和不必要的访问。希望本文对你有所帮助，在保护你的CentOS7系统的同时，享受更加安全的网络环境。