CentOS 配置防火墙操作实例

# 1. 开启防火墙并设为开机自启
systemctl enable firewalld
systemctl start firewalld

# 2. 配置默认的防火墙规则
# 允许任何 TCP 流量通过
firewall-cmd --permanent --add-service=tcp

# 允许 Web 服务 (http 和 https) 通过
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https

# 允许 SSH 连接
firewall-cmd --permanent --add-service=ssh

# 开放防火墙端口
firewall-cmd --permanent --add-port=80/tcp

# 3. 保存并应用新的默认规则
# 重载规则，并确认添加的规则是否已被成功应用
firewall-cmd --reload
firewall-cmd --list-services

# 4. 设置规则为启动时启动
# 添加规则到 runlevels：
# 允许任何 TCP 流量通过
vi /etc/rc.d/rc.local

# 添加以下内容：
# firewall-cmd --permanent --add-service=tcp
# firewall-cmd --permanent --add-service=http
# firewall-cmd --permanent --add-service=https
# firewall-cmd --permanent --add-service=ssh
# firewall-cmd --permanent --add-port=80/tcp