在CentOS系统中,防火墙规则的持久化可以通过以下步骤实现:
如果尚未安装firewalld,请使用以下命令进行安装:
sudo yum install firewalld
启动firewalld服务并设置为开机自启:
sudo systemctl start firewalld
sudo systemctl enable firewalld
使用firewall-cmd命令添加所需的防火墙规则。例如,允许特定端口(如80端口)的流量:
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
添加规则后,需要重新加载firewalld配置以使更改生效:
sudo firewall-cmd --reload
可以通过以下命令查看当前的防火墙规则,确认新添加的规则是否已持久化:
sudo firewall-cmd --list-all
如果你有其他需要持久化的配置(如自定义区域、服务、富规则等),也可以使用--permanent选项来添加这些配置。
sudo firewall-cmd --permanent --new-zone=myzone
sudo firewall-cmd --permanent --new-service=my_service --permanent --service=my_service --protocol=tcp --port=1234
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="80" accept'
每次添加或修改规则后,都需要重新加载防火墙配置:
sudo firewall-cmd --reload
可以通过以下命令检查特定规则是否已持久化:
sudo firewall-cmd --list-all --zone=myzone
通过以上步骤,你可以确保CentOS系统中的防火墙规则在重启后仍然有效,实现规则的持久化。