🍎个人博客：个人主页
🏆个人专栏：Linux
⛳️ 功不唐捐，玉汝于成
目录
将网络接口从默认的public区域移动到trusted区域：
前言
理解和有效地配置防火墙是任何系统管理员的重要任务之一。在Linux系统中，CentOS防火墙（Firewalld）是一个强大的工具，可以帮助保护服务器免受恶意网络活动的侵害。本文将详细介绍CentOS防火墙的基本概念、常用命令以及实例操作，帮助你更好地了解和管理防火墙设置。
正文
CentOS防火墙（Firewalld）是Linux系统中一种用于管理网络连接的工具，它可以配置和控制系统的网络流量，保护系统免受恶意网络活动的侵害。以下是CentOS防火墙的详细讲解：
Firewalld基础概念：
-
区域（Zone）：Firewalld将网络接口分组到不同的区域中，每个区域可以定义一组预定义的安全规则，例如公共、私有、内部、信任等。
-
服务（Service）：服务是一组预定义的规则集合，可以通过名称来指代一组特定的端口和协议。例如，HTTP服务通常使用端口80，HTTPS服务通常使用端口443。
-
端口（Port）：端口是用于标识网络服务的数字，每个网络服务都会监听特定的端口以便于通信。防火墙可以通过允许或者拒绝端口的访问来控制网络流量。
Firewalld常用命令：
通过修改这些配置文件，你可以自定义Firewalld的行为，但记得在修改后重新加载防火墙配置。
以上就是CentOS防火墙（Firewalld）的详细讲解，希望对你有所帮助。
启动/停止/重启Firewalld服务：
sudo systemctl start firewalld
sudo systemctl stop firewalld
sudo systemctl restart firewalld
查看Firewalld状态：
sudo firewall-cmd --state
查看所有区域：
sudo firewall-cmd --get-zones
查看指定区域的规则：
sudo firewall-cmd --zone=public --list-all
开放端口：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload
添加服务：
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --reload
删除端口/服务：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --zone=public --remove-service=http --permanent
sudo firewall-cmd --reload
Firewalld实例操作：
开放SSH访问（端口22）：
sudo firewall-cmd --zone=public --add-port=22/tcp --permanent
sudo firewall-cmd --reload
开放HTTP和HTTPS服务：
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload
将网络接口从默认的public区域移动到trusted区域：
sudo firewall-cmd --zone=trusted --change-interface=eth0
sudo firewall-cmd --reload
禁止Ping请求：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" protocol="icmp" icmp-type="echo-request" drop' --permanent
sudo firewall-cmd --reload
允许特定IP访问SSH端口：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept' --permanent
sudo firewall-cmd --reload
Firewalld配置文件路径：
Firewalld的配置文件位于/etc/firewalld/目录下，其中主要的配置文件有：
3. firewalld.conf：Firewalld的主要配置文件。
4. zones ：每个区域的配置文件都在这个目录下，例如public.xml，internal.xml等。
5. services ：包含每个服务的XML文件，例如http.xml，ssh.xml等。
结语
通过本文的学习，你应该对CentOS防火墙有了更深入的了解，并能够使用Firewalld命令来配置和管理服务器的网络连接。记得根据实际需求和安全策略，及时更新防火墙规则，以确保服务器的安全性和稳定性。
我的其他博客
【MySQL】数据库规范化的三大法则 --- 一探范式设计原则-CSDN博客
【JAVA】线程的run()和start()有什么区别？-CSDN博客
【日常聊聊】程序员必备的面试技巧：如何在面试战场上脱颖而出-CSDN博客
【JAVA】Java8开始ConcurrentHashMap,为什么舍弃分段锁-CSDN博客
【Web开发】会话管理与无 Cookie 环境下的实现策略-CSDN博客
【Mybatis】Mybatis如何防止sql注入-CSDN博客