如何在CentOS 8服务器上使用FirewallD设置防火墙?

如何在CentOS 8服务器上使用firewalld设置防火墙?本教程中，我们将向您展示如何在香港服务器CentOS 8系统上使用FirewallD设置防火墙。FirewallD是iptables服务的替代品，用于动态管理系统的防火墙，支持网络(或防火墙)区域，并提供D-Bus接口来管理配置。从CentOS 7开始，FirewallD取代iptables成为默认的防火墙管理工具。

步骤1.首先，让我们首先确保您的系统是最新的。

sudo dnf install epel-release

sudo dnf update

步骤2.在CentOS 8上安装FirewallD。

默认情况下，Firewalld是安装在CentOS 8系统上的，但是如果您的系统上未安装Firewalld，则可以执行以下命令进行安装：

sudo dnf install firewalld

sudo systemctl enable firewalld –now

启用或禁用防火墙保护，使其在系统启动时自动启动：

sudo systemctl enable firewalld

sudo systemctl start firewalld

检查Firewalld的当前状态，并查看其是否正在运行：

sudo systemctl status firewalld

步骤3.设置和配置FirewallD。

以下是FirewallD中包含的预定义区域：

drop – 丢弃所有传入的连接，没有任何回复，只允许传出连接。

block – 和zone drop一样，但所有的传入连接都会被icmp-host- prohibited或icmp6-adm-prohibited消息阻断。

public – 它代表不可靠的公共区域。

external-在防火墙用作网关的情况下，外部网络。因为它被配置为NAT伪装，内部网络将保持私有但可访问。

internal – 仅接受选定的传入连接，用于内部网络。

DMZ – 内部网络可公开访问，访问受限，并且仅接受选定的传入连接。

work – 用于工作机器。

home – 用于家用机器。

trusted – 接受所有网络连接。

默认情况下，公共区域是启用防火墙服务后的默认区域。要列出所有可用区域，请运行：

firewall-cmd –get-zones

以下命令用于更改默认区域并进行验证。

firewall-cmd –set-default-zone=home

firewall-cmd –get-default-zone

打开HTTP端口80和HTTPS端口443的示例，运行用于临时打开的命令：

firewall-cmd –zone=public –add-service=http

firewall-cmd –zone=public –add-service=https

以下命令用于永久打开：

firewall-cmd –zone=public –permanent –add-service=http

firewall-cmd –zone=public –permanent –add-service=https

要实施更改，我们需要重新加载防火墙：

firewall-cmd –reload

检查开放的端口/服务：

firewall-cmd –list-all

至此，您的防火墙已成功配置