在CentOS系统中，防火墙是保护服务器安全的重要工具。它可以帮助我们控制进出网络的流量，防止恶意攻击。然而，手动配置防火墙规则可能会比较复杂，对于新手来说，可能会感到头疼。今天，我就来为大家介绍一种一键设置CentOS系统防火墙的方法，让你轻松开启安全防护，告别手动配置的烦恼。
1. 使用firewalld服务
CentOS 7及以上版本默认使用firewalld服务作为防火墙。firewalld是一个动态防火墙管理工具，它提供了灵活的配置方式，并且可以轻松地添加、删除和修改规则。
1.1 查看当前防火墙状态
首先，我们需要查看当前防火墙的状态，以便了解当前的规则设置。使用以下命令：
sudo systemctl status firewalld
如果防火墙没有启动，可以使用以下命令启动它：
sudo systemctl start firewalld
1.2 设置默认区域
firewalld将网络接口分为不同的区域，每个区域都有自己的规则。默认情况下，所有接口都位于
public
区域。我们可以根据需要修改默认区域。
sudo firewall-cmd –set-default-zone=public
1.3 添加规则
接下来，我们可以添加一些基本的规则，以允许或拒绝特定的流量。以下是一些常用的规则示例：
允许SSH访问：
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”22″ accept’
允许HTTP访问：
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”80″ accept’
允许HTTPS访问：
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”443″ accept’
1.4 重载防火墙
添加规则后，我们需要重载防火墙，使规则生效。
sudo firewall-cmd –reload
2. 使用图形界面
如果你不熟悉命令行，可以使用firewalld的图形界面进行配置。首先，安装firewalld-gui包：
sudo yum install firewalld-gui
然后，启动图形界面：
sudo firewall-config
在图形界面中，你可以添加、删除和修改规则，非常直观。
3. 使用脚本自动化
如果你需要频繁地修改防火墙规则，可以编写一个脚本来自动化这个过程。以下是一个简单的脚本示例：
#!/bin/bash
# 设置默认区域
sudo firewall-cmd –set-default-zone=public
# 添加规则
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”22″ accept’
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”80″ accept’
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”443″ accept’
# 重载防火墙
sudo firewall-cmd –reload
将这个脚本保存为
firewall.sh
，并赋予执行权限：
chmod +x firewall.sh
现在，你可以通过运行
./firewall.sh
来自动设置防火墙规则。
总结
通过以上方法，我们可以轻松地设置CentOS系统的防火墙，保护服务器安全。使用firewalld服务，我们可以通过命令行或图形界面进行配置，还可以编写脚本来自动化这个过程。希望这篇文章能帮助你解决防火墙配置的烦恼。