centos防火墙如何配置域名

在CentOS系统中，配置防火墙以允许特定域名的访问，通常涉及到两个主要组件：firewalld 和 hosts 文件。以下是配置步骤：

方法一：使用 firewalld 和 hosts 文件

1. 编辑 hosts 文件 打开 /etc/hosts 文件，并添加你想要允许访问的域名及其对应的IP地址。

   sudo vi /etc/hosts
   

   添加如下行：

   192.168.1.100 example.com
   

   这里的 192.168.1.100 是 example.com 的IP地址。

2. 配置 firewalld 使用 firewalld 添加一个服务或端口规则，以允许访问该域名对应的IP地址。

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="your_ip_address" port protocol="tcp" port="80" accept'
   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="your_ip_address" port protocol="tcp" port="443" accept'
   

   这里的 your_ip_address 是你的客户端IP地址，80 和 443 是HTTP和HTTPS的默认端口。

3. 重新加载 firewalld 配置

   sudo firewall-cmd --reload
   

方法二：使用 firewalld 和 DNS 解析

如果你不想在 hosts 文件中硬编码IP地址，可以使用 firewalld 的DNS解析功能。

1. 启用DNS解析 编辑 /etc/firewalld/firewalld.conf 文件，确保以下行未被注释：

   dns=dnsmasq
   

2. 重启 firewalld 服务

   sudo systemctl restart firewalld
   

3. 添加富规则 使用 firewalld 添加富规则，以允许访问特定域名。

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" domain="example.com" service name="http" accept'
   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" domain="example.com" service name="https" accept'
   

4. 重新加载 firewalld 配置

   sudo firewall-cmd --reload
   

验证配置

最后，验证你的配置是否生效：

sudo firewall-cmd --list-all

你应该能看到你添加的富规则。

通过以上步骤，你可以在CentOS系统中配置防火墙以允许特定域名的访问。