centos stream 8防火墙管理指南：使用firewalld精细控制网络访问
centos Stream 8系统采用firewalld作为动态防火墙管理工具，它以“区域”(zones)的概念来定义不同网络流量的安全级别。本指南将逐步讲解firewalld的基本配置与管理方法。
一、安装firewalld
若未安装firewalld，请执行以下命令：
sudo dnf install firewalld
二、启动和状态检查
启动firewalld服务：
sudo systemctl start firewalld
查看服务状态：
sudo systemctl status firewalld
三、区域设置与管理
设置默认区域 (例如，将eth0接口设置为public区域)：
sudo firewall-cmd --set-default-zone=public
查看所有可用区域：
sudo firewall-cmd --get-zones
查看当前活动区域：
sudo firewall-cmd --get-active-zones
四、端口规则配置
永久添加端口 (例如，http端口80)：
sudo firewall-cmd --permanent --add-port=80/tcp
应用更改：
sudo firewall-cmd --reload
删除端口 (例如，HTTP端口80)：
sudo firewall-cmd --permanent --remove-port=80/tcp
应用更改：
sudo firewall-cmd --reload
五、IP地址访问控制
使用rich-rule命令允许特定IP地址访问 (例如，允许192.168.1.100访问3306端口)：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="3306" protocol="tcp" accept'
应用更改：
sudo firewall-cmd --reload
六、查看防火墙规则
查看所有防火墙规则：
sudo firewall-cmd --list-all
七、防火墙开关与开机启动
关闭防火墙：
sudo systemctl stop firewalld
启用防火墙开机自动启动：
sudo systemctl enable firewalld
本指南提供了CentOS Stream 8防火墙的基本配置方法。 根据实际需求，您可以灵活运用这些命令进行更精细的防火墙规则设置。 请注意，修改防火墙规则后务必使用sudo firewall-cmd –reload命令使更改生效。
