CentOS中的防火墙：种类与配置

本文目录导读：

在CentOS系统中，防火墙是用于保护系统免受未经授权的访问和潜在威胁的重要工具，防火墙可以过滤进入和离开系统的数据包，只允许符合特定规则的数据包通过，本文将介绍CentOS中可用的防火墙及其配置方法。

1、iptables

iptables是CentOS中最常用的防火墙工具之一，它是Linux内核的一部分，可以配置规则来过滤网络数据包，iptables提供了大量的链和命令，可以灵活地配置防火墙规则。

2、firewalld

firewalld是CentOS 7及更高版本中默认的防火墙管理工具，与iptables相比，firewalld更加动态，支持实时更改规则，而无需重启服务，firewalld提供了丰富的模块和接口，可以轻松配置防火墙规则。

以下是一个简单的iptables配置示例，用于允许传入和传出的TCP流量，并拒绝所有其他流量：

1、允许传入和传出的TCP流量：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

2、拒绝所有其他流量：

iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP

3、保存规则：

在配置完规则后，需要将规则保存到文件中以便在系统重启后生效，可以使用以下命令将规则保存到文件中：

service iptables save

或者使用以下命令将规则保存到文件中：

iptables-save > /etc/sysconfig/iptables

以下是一个简单的firewalld配置示例，用于允许传入和传出的TCP流量，并拒绝所有其他流量：

1、允许传入和传出的TCP流量：

启用TCP协议：

firewall-cmd --permanent --add-protocol=tcp

允许SSH流量（端口22）：

firewall-cmd --permanent --add-port=22/tcp

2、拒绝所有其他流量：

默认情况下，firewalld会拒绝所有未明确允许的流量，只需确保已明确允许所需的端口和协议即可。

3、重新加载防火墙配置：

在配置完规则后，需要重新加载防火墙配置以使更改生效，可以使用以下命令重新加载防火墙配置：

firewall-cmd --reload

在CentOS中，可以使用iptables或firewalld作为防火墙工具，iptables提供了更多的命令和灵活性，而firewalld更加动态和易于管理，根据需要选择合适的工具，并根据实际情况配置规则以保护系统安全。