在CentOS Stream 8中设置防火墙（Firewall）通常涉及使用firewalld服务。以下是设置防火墙的基本步骤：
启动并启用firewalld服务：
sudo systemctl start firewalld
sudo systemctl enable firewalld
检查firewalld状态：
sudo firewall-cmd --state
查看开放的端口和规则：
sudo firewall-cmd --list-all
开放端口： 如果你想开放一个端口（例如TCP端口80），可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
这里的--permanent选项表示永久生效，即使重启系统也不会丢失设置。--zone=public指定了区域，通常是默认的公共区域。--add-port=80/tcp指定了要开放的端口和协议。
重新加载防火墙配置： 修改了防火墙规则后，需要重新加载配置以使更改生效：
sudo firewall-cmd --reload
关闭端口： 如果你想关闭之前开放的端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload
添加服务： 除了开放端口，你还可以添加服务。例如，如果你想允许SSH连接，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-service=ssh
sudo firewall-cmd --reload
删除服务： 如果你想删除一个服务，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-service=ssh
sudo firewall-cmd --reload
设置默认区域： 你可以设置默认区域，例如将所有未明确配置的流量重定向到特定的区域：
sudo firewall-cmd --set-default-zone=trusted
查看所有区域： 你可以查看所有可用的防火墙区域：
sudo firewall-cmd --get-zones
请注意，根据你的具体需求和安全策略，你可能需要调整上述步骤。始终确保在生产环境中谨慎操作防火墙设置，以免意外阻断合法流量或留下安全漏洞。
