如何使用CentOS 的Firewalld配置防火墙

什么是Firewalld?

Firewalld是一款Linux防火墙配置工具，它是Red Hat Enterprise Linux 7（RHEL 7）及其派生产品的默认防火墙。Firewalld支持灵活的防火墙规则设置，并提供丰富的功能，如连接跟踪和NAT。

为什么要配置防火墙？

网络安全是网络管理员绕不开的话题，防火墙就是网络安全的第一道防线。配置防火墙有助于预防未授权访问、入侵、网络流量泄露以及其他与网络安全相关的问题。无防火墙的网络非常容易受到黑客的攻击，所以配置防火墙是保障网络安全的重要一环。

使用Firewalld配置防火墙

在Linux系统中，Firewalld是一款非常好用的防火墙配置工具，使用它可以有效地保护你的网络安全。那么，如何使用Firewalld来配置防火墙呢？

Firewalld的基本使用

首先，Firewalld提供了很多命令来配置防火墙，下面介绍一下Firewalld的常用命令：

systemctl start firewalld：启动Firewalld服务

systemctl stop firewalld：停止Firewalld服务

systemctl enable firewalld：开机自启动Firewalld服务

systemctl disable firewalld：禁止开机自启动Firewalld服务

firewall-cmd --state：查看Firewalld状态，是否运行

firewall-cmd --reload：重新加载防火墙设置

firewall-cmd --list-all：查看所有防火墙规则

Firewalld的区域

Firewalld将网络分为不同的区域，每个区域都有不同的安全级别和防火墙规则。默认情况下，Firewalld有三个区域：

Public：用于公共网络，如互联网，安全级别最低，防火墙最严格

Internal：用于内部网络，安全级别适中，防火墙中等

Private：用于私有网络，安全级别最高，防火墙最宽松

其他区域也可以自己定义。使用以下命令可以查看所有可用的区域：

```

firewall-cmd --get-zones

```

现在我们已经了解了Firewalld的基本命令和防火墙区域，下面我们来具体配置防火墙规则。

添加防火墙规则

我们可以使用Firewalld来添加防火墙规则，下面是一些常见的Firewalld规则命令：

firewall-cmd --add-port=80/tcp --zone=public --permanent：开放80端口TCP协议的入站连接并将端口添加到public区域

firewall-cmd --add-port=22/tcp --zone=internal --permanent：开放22端口TCP协议的入站连接并将端口添加到internal区域

其中，--permanent选项意味着这些规则将被永久保存下来，并在重启后生效。除此之外，我们还可以添加更多复杂的规则。

添加复杂防火墙规则

Firewalld支持更复杂的防火墙规则，它们被称为访问控制列表（ACL）。ACL包含多个规则，并且每个规则是由多个元素组成的。

下面是一个ACL规则的示例：

```

```

上述规则指定了当源IP地址是192.168.0.0/16并且目标端口是80，并且使用TCP协议，则允许数据包。其他元素，如拒绝数据包，重定向数据包，针对特定接口等也是可选的。

删除防火墙规则

如果想要删除一个防火墙规则，可以使用以下命令：

```

firewall-cmd --remove-port=80/tcp --zone=public --permanent

```

这条命令将从public区域中永久删除80端口的TCP规则。

总结

Firewalld是一款强大的防火墙配置工具，它使用简单，规则灵活，是保护网络安全的重要工具之一。我们可以使用Firewalld来添加基本或复杂的防火墙规则，以及针对不同区域进行规则配置。希望通过本篇文章，你对Firewalld有了更加深入的了解，并能够在实践中使用它来更好地保护网络安全。