2024年3月12日发(作者：)

CentOS防火墙设置与端口开放的方法

1. 介绍

CentOS是一种基于Linux的操作系统，在网络安全中起到了非常重要的作用。防

火墙是保护服务器免受来自网络的攻击的重要组成部分。本文将介绍如何在

CentOS上设置防火墙并开放端口。

2. 为什么要设置防火墙

防火墙是一种网络安全设备，用于控制进出网络的流量，并保护计算机和网络免受

恶意攻击和未经授权的访问。设置防火墙可以有效减少网络攻击的风险，保护服务

器上的数据和应用程序。

3. CentOS防火墙简介

CentOS默认使用的防火墙是iptables，它是Linux上一个非常强大的防火墙工具。

然而，在最新的CentOS版本中，iptables已经被nftables取代。本文将介绍如

何在CentOS上使用iptables进行防火墙设置。

4. 检查防火墙状态

在设置防火墙之前，需要先检查防火墙的状态，确定是否已经启用。

可以使用以下命令检查防火墙状态：

systemctl status firewalld

如果结果显示firewalld处于active状态，则表示防火墙已经启用。如果状态为

inactive，则表示防火墙未启用。

5. 启用防火墙

如果防火墙未启用，可以使用以下命令启用防火墙：

systemctl start firewalld

可以使用以下命令设置防火墙在系统启动时自动启用：

systemctl enable firewalld

6. 查看防火墙规则

启用防火墙后，可以使用以下命令查看当前的防火墙规则：

iptables -L

该命令将显示当前的防火墙规则，包括允许和禁止的规则。

7. 打开端口

要在防火墙上打开特定端口，可以使用以下命令：

iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

将上述命令中的“端口号”替换为您要打开的实际端口号。

在添加完以上规则后，需要保存并应用规则，可以使用以下命令：

service iptables save

8. 永久打开端口

如果想要永久打开某个端口，可以使用以下命令：

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

将上述命令中的“端口号”替换为您要打开的实际端口号。

然后，重新加载防火墙规则：

firewall-cmd --reload

9. 开放常用端口

以下是一些常用的端口，可以根据需要进行相应的设置： - SSH端口（默认为

22）：可以使用以下命令打开SSH端口：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

HTTP端口（默认为80）：可以使用以下命令打开HTTP端口：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

•

HTTPS端口（默认为443）：可以使用以下命令打开HTTPS端口：

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

MySQL端口（默认为3306）：可以使用以下命令打开MySQL端口：

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

•

•

10. 关闭端口

如果要关闭已经打开的端口，可以使用以下命令：

iptables -A INPUT -p tcp --dport 端口号 -j DROP

将上述命令中的“端口号”替换为您要关闭的实际端口号。

在添加完以上规则后，同样需要保存并应用规则：

service iptables save

11. 其他防火墙设置

除了打开和关闭端口外，还可以进行其他防火墙设置，如限制特定IP地址的访问

等。具体设置需根据实际需求进行。

12. 总结

通过本文的介绍，我们了解了CentOS上设置防火墙并开放端口的方法。设置防火

墙可以保护服务器免受网络攻击，保护服务器上的重要数据和应用程序。在设置防

火墙时，需要注意安全性和实际需求，并且定期检查和更新防火墙规则。

希望本文对您在CentOS上设置防火墙和开放端口方面有所帮助！