2019獨角獸企業重金招聘Python工程師標準>>>

【流程簡介】

centos7開始使用firewalld防火墻，防火墻規則在配置文件中加載，因此修改防火墻只需要【修改配置文件】然后【重新加載配置文件】

【配置文件目錄】

目錄有兩個：1、/etc/firewalld/ 2、/usr/lib/firewalld/

使用時的規則是這樣的：當需要一個文件時firewalld會首先到第一個目錄中去查找，如果可以找到，那么就直接使用，否則會繼續到第二個目錄中查找。

【配置文件】

配置文件分為兩塊，一個是services，一個是zones。

zones相當于場景，不同的zones可以設置不同的規則，對應不同的場景，開放的服務和端口也不同，默認為public

services是服務，是針對某一個服務的防火墻配置

【配置規則】

1、查看當前firwalld使用的zones

firewall-cmd --get-default-zone

默認zones為public，也可設置成自己需要的

firewall-cmd --set-default-zone=work

2、配置服務

在/etc/firewalld/services配置服務

如redis，建一個redis.xml，參照其他文件在里面配置好端口6379

?

<?xml version="1.0" encoding="utf-8"?>

<service>

<short>REDIS</short>

<description>redis is a fast database software</description>

<port protocol="tcp" port="6379"/>

</service>

?

3、配置zones

在/etc/firewalld/zones配置zones

如果當前使用的zones是public，則在public.xml中添加上redis服務

?

<?xml version="1.0" encoding="utf-8"?>

<zone>

<short>Public</short>

<description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>

<service name="dhcpv6-client"/>

<service name="ssh"/>

<service name="redis"/>

</zone>

?

4、重新加載配置

firewall-cmd --reload

?

轉載于:https://my.oschina.net/ifraincoat/blog/1789346

總結

以上是生活随笔為你收集整理的centos7防火墙firewalld配置，干货直接上手的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。