温馨提示×

centos防火墙规则持久化

小樊
39
2025-11-07 18:21:43
栏目: 智能运维

在CentOS系统中,防火墙规则的持久化可以通过以下步骤实现:

1. 安装firewalld

如果尚未安装firewalld,请使用以下命令进行安装:

sudo yum install firewalld

2. 启动并启用firewalld服务

启动firewalld服务并设置为开机自启:

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 添加防火墙规则

使用firewall-cmd命令添加所需的防火墙规则。例如,允许特定端口(如80端口)的流量:

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

4. 重新加载防火墙配置

添加规则后,需要重新加载firewalld配置以使更改生效:

sudo firewall-cmd --reload

5. 验证规则是否持久化

可以通过以下命令查看当前的防火墙规则,确认新添加的规则是否已持久化:

sudo firewall-cmd --list-all

6. 持久化其他配置

如果你有其他需要持久化的配置(如自定义区域、服务、富规则等),也可以使用--permanent选项来添加这些配置。

添加自定义区域

sudo firewall-cmd --permanent --new-zone=myzone

添加自定义服务

sudo firewall-cmd --permanent --new-service=my_service --permanent --service=my_service --protocol=tcp --port=1234

添加富规则

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="80" accept'

7. 重新加载防火墙配置

每次添加或修改规则后,都需要重新加载防火墙配置:

sudo firewall-cmd --reload

8. 检查持久化状态

可以通过以下命令检查特定规则是否已持久化:

sudo firewall-cmd --list-all --zone=myzone

通过以上步骤,你可以确保CentOS系统中的防火墙规则在重启后仍然有效,实现规则的持久化。

0