如何在 CentOS 8 服务器上使用 Firewalld 设置防火墙？

如何在 CentOS 8 服务器上使用 Firewalld 设置防火墙？在本教程中，我们将向您展示如何在 CentOS 8 系统上使用 FirewallD 设置防火墙。FirewallD 是 iptables 服务的替代品，用于动态管理系统的防火墙，支持网络（或防火墙）区域，并提供 D-Bus 接口来管理配置。从 CentOS 7 开始，FirewallD 取代 iptables 成为默认的防火墙管理工具。

步骤 1.首先，让我们确保您的系统是最新的。

sudo dnf install epel-release
sudo dnf update

第 2 步：在 CentOS 8 上安装 FirewallD。

默认情况下，CentOS 8 系统上安装了 Firewalld，但如果你的系统上没有安装 Firewalld，可以通过执行以下命令来安装它：

sudo dnf install firewalld
sudo systemctl enable firewalld –now

启用或禁用防火墙保护，以便它在系统启动时自动启动：

sudo systemctl enable firewalld
sudo systemctl start firewalld

检查 Firewalld 的当前状态并查看它是否正在运行：

sudo systemctl status firewalld

步骤 3. 设置并配置 FirewallD。

以下是 FirewallD 中包含的预定义区域：

drop – 丢弃所有传入连接而不提供任何回复，并且只允许传出连接。

block — 与区域丢弃相同，但所有传入连接都将被 icmp-host-prohibited 或 icmp6-adm-prohibited 消息阻止。

public – 代表不可靠的公共区域。

external - 防火墙用作网关时的外部网络。由于配置了 NAT 伪装，因此内部网络将保持私密但可访问。

内部 – 对于内部网络，仅接受选定的传入连接。

DMZ – 可公开访问、访问受限且仅接受选定的传入连接的内部网络。

工作 – 适用于工作的机器。

家用——适用于家用机器。

受信任 – 接受所有网络连接。

默认情况下，启用防火墙服务后，公共区域是默认区域。要列出所有可用区域，请运行：

firewall-cmd –get-zones

以下命令用于更改默认区域并验证它。

firewall-cmd –set-default-zone=home
firewall-cmd –get-default-zone