CentOS开放防火墙指南
CentOS简介
CentOS是一种基于Linux的操作系统，广泛应用于服务器和企业级应用，其稳定和安全的特性使其成为许多IT管理员的首选，为了确保系统的安全性，防火墙的配置和管理是必不可少的，下面将详细介绍如何在CentOS 6和CentOS 7上开放防火墙端口。
CentOS 6开放防火墙端口
1、查看CentOS版本：
使用命令cat /etc/redhatrelease 可以查看当前操作系统的版本。
2、启动iptables服务：
使用以下命令启动iptables服务：
```bash
service iptables start
```
3、配置iptables规则：
要开放TCP协议的80端口，可以使用以下命令：
```bash
iptables I INPUT p tcp dport 80 j ACCEPT
```
保存规则：
```bash
/etc/init.d/iptables save
```
重启iptables服务以使配置生效：
```bash
service iptables restart
```
4、直接编辑iptables配置文件：
打开配置文件：
```bash
vim /etc/sysconfig/iptables
```
添加或修改规则，
```bash
A INPUT p tcp dport 80 j ACCEPT
```
保存并退出，然后重启iptables服务：
```bash
service iptables restart
```
CentOS 7开放防火墙端口
1、查看firewalld服务状态：
使用命令systemctl status firewalld 查看firewalld服务的状态。
2、启动firewalld服务：
使用以下命令启动firewalld服务：
```bash
systemctl start firewalld
```
3、设置开机自启：
使用以下命令设置firewalld服务开机自启：
```bash
systemctl enable firewalld
```
4、重启firewalld服务：
使用以下命令重启firewalld服务：
```bash
systemctl restart firewalld
```
5、开放指定端口：
要永久开放TCP协议的80端口，可以使用以下命令：
```bash
firewallcmd zone=public addport=80/tcp permanent
```
重新加载firewalld配置以使更改生效：
```bash
firewallcmd reload
```
6、查询已开放的端口：
使用以下命令查询已开放的端口：
```bash
firewallcmd listports
```
7、开放特定IP和端口范围：
允许来自192.168.1.1的IP访问本机的8080端口，可以使用以下命令：
```bash
firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" accept'
```
移除规则时，将addrichrule替换为removerichrule：
```bash
firewallcmd permanent removerichrule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" accept'
```
8、开放服务：
要开放FTP服务，可以使用以下命令：
```bash
firewallcmd permanent addservice=ftp
```
重启firewalld服务以使更改生效：
```bash
firewallcmd reload
```
9、限制访问：
禁止某个IP访问特定端口，可以使用以下命令：
```bash
firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" reject'
```
10、复杂规则配置：
可以自定义复杂的规则，
```bash
firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="80808090" accept'
```
任何修改操作完成后，都需要重新加载配置或重启firewalld服务：
```bash
firewallcmd reload
```
FAQs常见问题解答
1、如何在CentOS 7中查看当前防火墙状态？
在CentOS 7中，您可以使用以下命令来查看当前防火墙状态：
```bash
firewallcmd state
```
该命令会显示防火墙的运行状态，如“running”表示防火墙正在运行，如果返回“not running”，则表示防火墙未启动。
2、如何确保在CentOS 6中的防火墙规则在重启后依然有效？
在CentOS 6中，为确保防火墙规则在重启后依然有效，您需要将规则保存到文件中，可以使用以下命令将当前的iptables规则保存到文件中：
```bash
/etc/init.d/iptables save
```
这样，在系统重启后，iptables服务会自动加载这些规则，您还可以将这些规则添加到系统的启动脚本中，以确保它们在每次系统启动时自动应用。
