CentOS 作为一款流行的 Linux 发行版，其内置的防火墙功能是保障系统安全的关键。了解和掌握 CentOS 防火墙的状态是每位系统管理员必备的技能。本文将全面解析 CentOS 防火墙的状态，帮助您轻松掌握系统安全守护之道。

防火墙简介

防火墙是一种网络安全设备，用于监控和控制进出网络的数据流。在 CentOS 上，firewalld 是一款强大的动态防火墙管理工具，它提供了灵活的配置选项和易于管理的界面。

查看防火墙状态

首先，我们需要查看 CentOS 防火墙的当前状态。可以通过以下命令进行：

firewall-cmd --state

命令输出结果可能为：

  • running：防火墙正在运行。
  • disabled：防火墙被禁用。

防火墙模式

CentOS 防火墙支持多种模式，包括：

  • default：默认模式，通常情况下，系统会运行在这个模式下。
  • permissive：宽容模式，允许所有未被明确禁止的流量。
  • block：阻止模式，阻止所有未被明确允许的流量。

查看防火墙模式的命令如下：

firewall-cmd --get-default-zone

开启和关闭防火墙

根据需要，您可以通过以下命令开启或关闭防火墙：

# 开启防火墙
systemctl start firewalld

# 关闭防火墙
systemctl stop firewalld

临时和永久配置

对于临时的防火墙规则更改，可以使用以下命令：

# 允许特定端口
firewall-cmd --permanent --add-port=8080/tcp

# 立即应用更改
firewall-cmd --reload

这些更改在系统重启后将不会保留。

对于永久的防火墙规则更改，需要使用 --permanent 参数：

firewall-cmd --permanent --remove-port=8080/tcp

然后，使用 --reload 命令应用更改。

查看和服务管理

查看当前开放的端口和服务：

firewall-cmd --list-all

管理服务（如 SSH）的防火墙规则：

# 允许 SSH 服务
firewall-cmd --permanent --add-service=ssh

# 移除 SSH 服务
firewall-cmd --permanent --remove-service=ssh

SELinux 和防火墙

SELinux（安全增强型 Linux）是 CentOS 上的一个安全特性，它可能会与防火墙规则发生冲突。您可以通过以下命令查看 SELinux 的状态：

getenforce

根据需要，您可以使用以下命令修改 SELinux 的模式：

# 设置为宽容模式
setenforce 0

# 设置为强制执行模式
setenforce 1

或者永久修改：

# 编辑 /etc/selinux/config 文件，并更改 SELINUX 的值为 permissive 或 enforcing

总结

掌握 CentOS 防火墙的状态和服务管理对于保障系统安全至关重要。通过本文的解析，相信您已经对 CentOS 防火墙有了更深入的了解。在实际操作中，请根据系统需求灵活配置防火墙规则，确保系统安全稳定运行。