温馨提示×

CentOS Apache配置中如何设置防火墙

小樊
41
2025-11-07 23:04:14
栏目: 智能运维

在CentOS系统中,使用firewalld作为默认的防火墙。要在Apache(通常运行在端口80和443上)中设置防火墙,您需要允许这些端口的流量。以下是如何使用firewalld配置防火墙以允许HTTP和HTTPS流量的步骤:

  1. 首先,确保firewalld已安装并正在运行。您可以使用以下命令检查其状态:
sudo systemctl status firewalld

如果firewalld未运行,请使用以下命令启动它:

sudo systemctl start firewalld
  1. 要允许HTTP(端口80)和HTTPS(端口443)流量,您需要创建一个新的firewall zone(如果尚未创建)并将这些端口添加到该区域。以下命令将创建一个名为“http”的新区域,并允许HTTP和HTTPS流量:
sudo firewall-cmd --permanent --new-zone=http
sudo firewall-cmd --permanent --zone=http --add-service=http
sudo firewall-cmd --permanent --zone=http --add-service=https
  1. 重新加载firewalld以应用更改:
sudo firewall-cmd --reload
  1. 确保新创建的http区域已启用:
sudo firewall-cmd --get-active-zones

您应该看到http区域在活动区域列表中。

  1. (可选)如果您还希望允许SSH访问(端口22),请确保已将其添加到firewalld的默认区域:
sudo firewall-cmd --permanent --zone=public --add-service=ssh
sudo firewall-cmd --reload

现在,您的CentOS系统上的Apache服务器应该可以通过防火墙接收HTTP和HTTPS请求了。

0