centos lamp防火墙设置教程

以下是CentOS LAMP环境防火墙设置教程（基于firewalld，适用于CentOS 7/8）：

一、基础配置

1. 安装并启动firewalld

   sudo yum install firewalld  # 安装  
   sudo systemctl start firewalld  # 启动  
   sudo systemctl enable firewalld  # 开机自启  
   

2. 查看当前规则

   sudo firewall-cmd --list-all  # 查看所有规则  
   

二、开放LAMP必要端口

说明：

• --permanent：规则永久生效，重启后保留。
• 执行后需重新加载配置：

  sudo firewall-cmd --reload  
  

三、高级配置（可选）

1. 限制IP访问（如仅允许特定IP访问HTTP）

   sudo firewall-cmd --add-rich-rule="rule source address='192.168.1.100' service name=http accept" --permanent  
   sudo firewall-cmd --reload  
   

2. 端口转发（如将8080端口转发到80端口）

   sudo firewall-cmd --add-forward-port=port=8080:proto=tcp:toport=80 --permanent  
   sudo firewall-cmd --reload  
   

四、验证与维护

• 检查端口是否开放：

  sudo firewall-cmd --query-port=80/tcp  # 返回yes表示开放  
  

• 删除规则（如关闭3306端口）：

  sudo firewall-cmd --remove-port=3306/tcp --permanent  
  sudo firewall-cmd --reload  
  

五、注意事项

• 生产环境中建议仅开放必要端口，关闭默认未使用的端口（如3306可限制仅允许特定IP访问）。
• 若使用SELinux，需确保其配置允许LAMP服务运行（可通过setenforce 0临时关闭测试，但生产环境建议正确配置）。

以上步骤参考自，可根据实际需求调整。