作者：OpenAI助手
防火墙对于保护服务器和网络安全至关重要。CentOS7内置了一款名为firewalld的防火墙程序，本文将介绍如何在CentOS7中开启防火墙。
1. 确认防火墙状态
在开始之前，我们需要确认防火墙是否已经启动。打开终端并输入以下命令：
systemctl status firewalld
如果防火墙已经启动，您将看到以下信息： "Active: active (running)"，并显示防火墙的一些详细信息。
2. 安装并启动防火墙
如果防火墙未安装或未启动，在终端中执行以下命令来安装并启动防火墙：
yum install firewalld
systemctl start firewalld
3. 添加防火墙规则
防火墙有两个概念需要了解：服务和端口。服务是一组允许通过的端口规则的集合，而端口则是用于发布和接收网络请求的通道。
3.1 添加服务规则
首先，我们可以通过以下命令查看现有的服务列表：
firewall-cmd --get-services
您将看到一个服务列表，其中包含了各种常见的服务，如ssh、http、https等。
要允许某个特定的服务通过防火墙，可以使用以下命令：
firewall-cmd --add-service=<service_name>
例如，要允许SSH通过防火墙，可以运行以下命令：
firewall-cmd --add-service=ssh
3.2 添加端口规则
有时需要为自己的应用程序或服务器自定义端口规则。使用以下命令添加一个端口规则：
firewall-cmd --add-port=<port_number>/tcp
例如，要添加一个自定义端口号为8080的规则，可以运行以下命令：
firewall-cmd --add-port=8080/tcp
4. 保存和重启防火墙
更改防火墙规则后，要确保保存并重启防火墙以使更改生效。使用以下命令保存防火墙配置：
firewall-cmd --runtime-to-permanent
然后，通过重启防火墙使更改生效：
systemctl restart firewalld
5. 允许特定IP访问
如果您想要允许特定IP地址或IP地址段访问您的服务器，则可以使用以下命令添加IP过滤规则：
firewall-cmd --add-rich-rule='rule family="ipv4" source address="x.x.x.x/y" accept'
其中，x.x.x.x/y 是您允许访问的IP地址。
结论
通过阅读本文，您已经知道了如何在CentOS7中开启防火墙并添加规则。防火墙可以增加服务器和网络的安全性，帮助保护您的数据免受不良攻击。有了这些知识，您可以更好地保护您的服务器及其上运行的应用程序。
希望本文对您有所帮助，祝您使用CentOS7防火墙愉快！
本文来自极简博客，作者：心灵之约，转载请注明原文链接：CentOS7开启防火墙
