CentOS firewall配置

最新推荐文章于 2024-05-18 13:21:54 发布

原创最新推荐文章于 2024-05-18 13:21:54 发布 · 481 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#CentOS

工具使用专栏收录该内容

25 篇文章

订阅专栏

本文详细介绍如何在CentOS系统中配置firewall，包括开放端口8080和3306，仅允许特定IP访问，端口转发，以及禁止ping请求。通过修改public.xml配置文件实现对公共区域网络的安全控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CentOS firewall配置

打开配置文件

nano /etc/firewalld/zones/public.xml

开放端口 8080

<port protocol="tcp" port="8080" />

开放端口 3306，但是只有192.168.0.123可用

<rule family="ipv4">
	<source address="192.168.0.123"/>
	<port protocol="tcp" port="3306"/>
	<accept/>
</rule>

端口转发（本机的8000端口转发到192.168.0.100的8081端口），开启端口转发时，需要添加masquerade

<masquerade/>
<forward-port to-addr="192.168.0.100" to-port="8081" protocol="tcp" port="8000"/>

禁止 ping

<rule>
	<protocol value="icmp"/>
	<drop/>
</rule>

6.完整文件

<?xml version="1.0" encoding="utf-8"?>
<zone>
	<short>Public</short>
	<description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
	<service name="ssh"/>
	<service name="dhcpv6-client"/>
	
	<port protocol="tcp" port="8080" />
	<port protocol="tcp" port="8000" />

	<rule family="ipv4">
		<source address="192.168.0.123"/>
		<port protocol="tcp" port="3306"/>
		<accept/>
	</rule>
	
	<masquerade/>
	<forward-port to-addr="192.168.0.100" to-port="8081" protocol="tcp" port="8000"/>
	
    <rule>
    	<protocol value="icmp"/>
    	<drop/>
	</rule>
</zone>