在 CentOS 中永久关闭防火墙的步骤

在 CentOS 系统中，防火墙通常由 firewalld 服务管理。如果你希望在系统中永久关闭防火墙，可以按照以下步骤操作：

首先，你需要停止当前正在运行的防火墙服务。可以使用以下命令：

bash 复制代码

sudo systemctl stop firewalld

为了确保系统重启后防火墙不会自动启动，你需要禁用它的自动启动功能：

bash 复制代码

sudo systemctl disable firewalld

使用以下命令确认防火墙服务已经停止，并且不会在系统重启后自动启动：

bash 复制代码

sudo systemctl status firewalld

检查输出内容，确认 firewalld 服务的状态为 inactive (dead)，并且 Loaded 行应显示 disabled。

为了进一步确认防火墙是否已永久关闭，你可以使用以下命令：

bash 复制代码

sudo firewall-cmd --state

如果防火墙已成功关闭，输出应为：

bash 复制代码

not running

如果你确定不再需要防火墙服务，可以考虑卸载 firewalld：

bash 复制代码

sudo yum remove firewalld

执行以上步骤后，防火墙将在 CentOS 系统中被永久关闭，并且不会在系统重启后自动启动。如果你以后需要重新启用防火墙，只需运行以下命令：

bash 复制代码

sudo systemctl enable firewalld
sudo systemctl start firewalld

如果在执行这些命令时遇到 admin 不在 sudoers 文件中 的错误，说明当前用户 admin 没有使用 sudo 命令的权限。以下是几种解决方法：

如果你有 root 用户的密码，可以直接切换到 root 用户来执行命令：

bash 复制代码

su -
# 输入 root 用户的密码
systemctl stop firewalld
systemctl disable firewalld

如果你有 root 用户权限或可以以 root 登录，你可以将 admin 用户添加到 sudoers 文件中，以获得 sudo 权限。

以 root 用户身份登录：

bash 复制代码

su -
# 输入 root 用户的密码

使用 visudo 命令编辑 sudoers 文件：

bash 复制代码

visudo

在文件中找到类似 root ALL=(ALL) ALL 的行，然后在其下添加：

bash 复制代码

你的用户名 ALL=(ALL) ALL

保存并退出编辑器（通常按 Ctrl + X，然后按 Y 确认保存）。

重新登录 admin 用户并测试使用 sudo 命令：

bash 复制代码

sudo systemctl stop firewalld
sudo systemctl disable firewalld

如果你只能以 root 用户登录，可以直接用 root 用户执行关闭防火墙的命令，不必为普通用户配置 sudo 权限。

编辑 sudoers 文件时要格外小心，因为语法错误可能会导致系统无法正确解析 sudoers 文件，从而失去使用 sudo 命令的能力。使用 visudo 可以有效避免这种情况。

希望这些步骤能帮助你在 CentOS 系统中成功关闭防火墙。如有进一步问题或疑问，请随时咨询！