灵活管理 CentOS 7 防火墙：使用 firewalld 修改设置的完整指南

在 CentOS 7 中，防火墙是通过 firewalld 服务来管理的。firewalld 提供了一种动态管理防火墙规则的方法，用户可以根据需要对规则进行修改，而无需重启防火墙。以下是修改 CentOS 7 防火墙设置的步骤。

1. 检查 firewalld 服务状态

在进行任何修改之前，首先检查 firewalld 服务是否正在运行。使用以下命令：

sudo systemctl status firewalld

如果服务未启动，可以使用以下命令启动：

sudo systemctl start firewalld

2. 查看当前防火墙设置

查看当前的防火墙规则，可以使用以下命令：

sudo firewall-cmd --list-all

该命令将显示当前区域的所有设置，包括允许的服务、端口和协议等信息。

3. 开放特定端口

如果需要开放特定的端口。例如，开放 TCP 80 端口（用于 HTTP 服务），可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

--permanent 参数表示该规则在重启后仍然有效。如果不使用该参数，则该规则仅在当前会话有效，重启后会失效。

4. 开放特定服务

除了开放端口外，还可以直接开放系统预定义的服务。例如，开放 HTTP 服务：

sudo firewall-cmd --zone=public --add-service=http --permanent

5. 重新加载防火墙配置

在添加或修改规则后，需要重新加载防火墙配置以使更改生效：

sudo firewall-cmd --reload

6. 删除端口或服务

如果需要删除之前添加的端口或服务，可以使用以下命令。例如，删除 TCP 80 端口：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

或者删除已经开放的 HTTP 服务：

sudo firewall-cmd --zone=public --remove-service=http --permanent

7. 决定区域

firewalld 支持多个区域（zone），每个区域可以定义不同的信任级别。可以通过以下命令查看可用的区域：

sudo firewall-cmd --get-zones

然后选择合适的区域进行防火墙规则的管理。

8. 查看服务和端口

要查看当前启用的服务和开放的端口，可以使用以下命令：

sudo firewall-cmd --list-services
sudo firewall-cmd --list-ports

9. 其他有用的命令

• 临时开放端口（不使用 --permanent）：

sudo firewall-cmd --zone=public --add-port=8080/tcp

• 查看当前活动区域：

sudo firewall-cmd --get-active-zones

通过以上步骤，可以灵活地修改 CentOS 7 防火墙的设置，以适应不同的网络和安全需求。在进行更改时，确保了解所做更改的影响，并测试网络服务以保证其正常工作。