Linux 防火墙配置
Linux 系统中常用的防火墙工具有 iptables 和 firewalld，这里我们以 firewalld 为例来介绍如何配置防火墙规则。
1. 安装 firewalld
在 CentOS 7 或更高版本的系统中，firewalld 已经默认安装，如果你的系统还没有安装，可以使用以下命令进行安装：
sudo yum install firewalld y2. 启动并设置开机自启
安装完成后，使用以下命令启动 firewalld 并设置为开机自启：
sudo systemctl start firewalld sudo systemctl enable firewalld3. 查看当前防火墙状态
使用以下命令查看当前防火墙的状态：
sudo firewallcmd state4. 添加/删除服务
你可以添加或删除某些服务，
添加 HTTP 服务
“`bash
sudo firewallcmd addservice=http
“`
删除 HTTP 服务
“`bash
sudo firewallcmd removeservice=http
“`
5. 添加/删除端口
你可以添加或删除特定的端口，
添加 TCP 端口 8080
“`bash
sudo firewallcmd addport=8080/tcp
“`
删除 TCP 端口 8080
“`bash
sudo firewallcmd removeport=8080/tcp
“`
6. 允许/禁止特定 IP 访问
你可以允许或禁止特定的 IP 地址访问你的服务器，
允许 IP 192.168.1.100 访问
“`bash
sudo firewallcmd permanent addrichrule=’rule family="ipv4" source address="192.168.1.100" accept’
“`
禁止 IP 192.168.1.100 访问
“`bash
sudo firewallcmd permanent addrichrule=’rule family="ipv4" source address="192.168.1.100" reject’
“`
7. 重新加载防火墙配置
当你修改了防火墙规则后，需要使用以下命令重新加载防火墙配置：
sudo firewallcmd reload以上就是 Linux 中 firewalld 的基本使用方法，你可以根据实际需求调整防火墙规则。
