CentOS 防火墙策略
在调试 nginx 时发现,在 CentOS 上防火墙的默认策略是禁止 http 协议通过的,需要手动去添加 http 协议.
sudo firewall-cmd --permanent --zone=public --add-service=http #添加协议
sudo firewall-cmd --reload #重载防火墙策略
常见的防火墙操作
#查看当前防火墙策略 firewall-cmd --list-all
#添加防火墙规则 firewall-cmd --permanent --zone=public --add-port=443/tcp
#删除防火墙规则 firewall-cmd --permanent --zone=public --remove-port=443/tcp
#重新载入防火墙规则 firewall-cmd --reload
#查看防火墙状态 firewall-cmd --state
#关闭防火墙 systemctl stop firewalld
#打开防火墙 systemctl start firewalld
#禁用重启后自启服务 systemctl disable firewalld
firewall-cmd 为 CentOS 的防火墙管理工具
--permanent 为添加永久性配置
--zone=public 选定防火墙规则生效的区域 public 为公共区域
--add-port 添加端口规则
--remove-port 删除端口规则
[root@yang admin]$ firewall-cmd --list-all 查看当前防火墙策略
public (active) # 当前激活的防火墙区域
target: default # 默认的目标策略
icmp-block-inversion: no # 是否允许反向ICMP流量
interfaces: em2 # 策略应用于的网络接口
sources: # 允许访问的源IP地址或IP地址范围（未指定，允许任何源地址的流量）
services: dhcpv6-client ssh # 允许通过的服务或应用程序
ports: 443/tcp # 允许通过的端口号（仅允许TCP协议上的443端口，通常用于HTTPS）
protocols: # 允许的网络协议（未指定，允许所有协议的流量）
masquerade: no # 是否启用MASQUERADE（未启用MASQUERADE）
forward-ports: # 端口转发规则（未指定）
source-ports: # 源端口范围（未指定）
icmp-blocks: # 阻止的特定ICMP消息类型（未指定）
rich rules: # 更复杂的防火墙规则（未指定）