记录配置CentOS防火墙的常见用法

CentOS镜像系统是我们在选用云服务器时候较多选择的，而且有一些一键包明确指定要求安装CentOS。虽然CentOS的多个版本已经不再更新，但是目前还是可以用的，且有些服务商已经兼容移植衍生版的系统。在这篇文章中，整理我们常见的用途在CentOS配置防火墙的方法。

查看CentOS防火墙设置

查看防火墙状态：

sudo firewall-cmd –state

如果输出结果显示”running”，表示防火墙正在运行。

配置CentOS防火墙

1. 添加防火墙规则

要添加新的防火墙规则，请按照以下步骤进行操作：

使用以下命令添加规则：

sudo firewall-cmd –zone= –add-service= –permanent

例如，要允许SSH访问，可以使用以下命令：

sudo firewall-cmd –zone=public –add-service=ssh –permanent

使用以下命令重新加载防火墙配置：

sudo firewall-cmd –reload

2. 删除防火墙规则

要删除现有防火墙规则，请按照以下步骤进行操作：

使用以下命令删除规则：

sudo firewall-cmd –zone= –remove-service= –permanent

如果我们需要要移除SSH访问规则，可以使用以下命令：

sudo firewall-cmd –zone=public –remove-service=ssh –permanent

使用以下命令重新加载防火墙配置：

sudo firewall-cmd –reload