centos stream 8防火墙管理指南：使用firewalld精细控制网络访问
CentOS Stream 8系统采用firewalld作为动态防火墙管理工具，它以“区域”(zones)的概念来定义不同网络流量的安全级别。本指南将逐步讲解firewalld的基本配置与管理方法。
一、安装firewalld
若未安装firewalld，请执行以下命令：
sudo dnf install firewalld
二、启动和状态检查
启动firewalld服务：
sudo systemctl start firewalld
查看服务状态：
sudo systemctl status firewalld
三、区域设置与管理
设置默认区域 (例如，将eth0接口设置为public区域)：
sudo firewall-cmd --set-default-zone=public
查看所有可用区域：
sudo firewall-cmd --get-zones
查看当前活动区域：
sudo firewall-cmd --get-active-zones
四、端口规则配置
永久添加端口 (例如，HTTP端口80)：
sudo firewall-cmd --permanent --add-port=80/tcp
应用更改：
sudo firewall-cmd --reload
删除端口 (例如，HTTP端口80)：
sudo firewall-cmd --permanent --remove-port=80/tcp
应用更改：
sudo firewall-cmd --reload
五、IP地址访问控制
使用rich-rule命令允许特定IP地址访问 (例如，允许192.168.1.100访问3306端口)：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="3306" protocol="tcp" accept'
应用更改：
sudo firewall-cmd --reload
六、查看防火墙规则
查看所有防火墙规则：
sudo firewall-cmd --list-all
七、防火墙开关与开机启动
关闭防火墙：
sudo systemctl stop firewalld
启用防火墙开机自动启动：
sudo systemctl enable firewalld
本指南提供了CentOS Stream 8防火墙的基本配置方法。 根据实际需求，您可以灵活运用这些命令进行更精细的防火墙规则设置。 请注意，修改防火墙规则后务必使用sudo firewall-cmd --reload命令使更改生效。
以上就是CentOS Stream 8防火墙设置教程的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
105
收藏
