CentOS与Ubuntu中防火墙配置命令集汇

博主：小蓝
发布时间：2023 年 11 月 17 日
442 次浏览
暂无评论
2043字数
分类： Linux 技术杂烩

防火墙是一个重要的网络安全工具，它可以帮助我们控制进出某个系统或网络的数据流。在这个问题中，我们将要在两个主要的Linux发行版——CentOS和Ubuntu中探讨防火墙的配置，这两个发行版分别使用的是Firewalld和UFW（Uncomplicated FireWall）作为默认的防火墙工具。![](https://www.8kiz.cn/usr/uploads/2023/11/3473142841.png)

那么，快速披上我们的黑色冲锋衣，开始我们的网络防御之旅吧！

首先，我们将登陆 CentOS 的世界。CentOS使用Firewalld作为默认的防火墙。在开始配置之前，我们通常需要先检查Firewalld的状态，这可以通过下面的命令：

```
sudo systemctl status firewalld
```

如果Firewalld没有运行，可以用这个命令启动：

```
sudo systemctl start firewalld
```

要永久让Firewalld在启动时运行，可以使用:

```
sudo systemctl enable firewalld
```

假设你有一个web服务器，你需要打开HTTP和HTTPS端口，可以使用以下命令：

```
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
```

然后可以通过以下命令重新加载配置，使命令生效：

```
sudo firewall-cmd --reload
```

这样你的web服务器就可以正常响应客户的请求了。是不是很简单？

接下来，我们将驶向 Ubuntu 的世界。Ubuntu使用UFW作为默认的防火墙。与 CentOS 类似，我们需要先查看UFW的状态：

```
sudo ufw status
```

若果UFW未启动，可以用以下命令启动UFW：

```
sudo ufw enable
```

如果你想要关闭所有的入站连接，只允许出的连接，你可以使用以下的命令：

```
sudo ufw default deny incoming
sudo ufw default allow outgoing
```

假设你有一个SSH服务器，并且你希望从外部接入，你需要打开22端口:

```
sudo ufw allow 22
```

这样你的SSH服务器就可以被外部访问了。好了，我们的防火墙配置就完成了，这让你的系统比以前更安全。

有了这些，你就能遨游在 CentOS 和 Ubuntu 的海洋中，频繁地改变你的防火墙设置，快速地应对各种安全威胁，同时也能保证你的系统可以正常工作。出发吧，勇敢的编程者，随着这些命令集的涌动，扬帆起航，走向安全的网络世界！

#### [云服务器/高防CDN推荐](https://www.tsyvps.com/)

#### [蓝易云](https://www.tsyvps.com/)国内/海外高防云服务器推荐

<div class="inner-content" >
<p class="inser-title">蓝易云-五网CN2服务器【点我购买】</p>
<div class="inster-summary text-muted">
<span style='color: red;'>蓝易云采用KVM高性能架构，稳定可靠，安全无忧！<br>蓝易云服务器真实CN2回国线路，不伪造，只做高质量海外服务器。</span>
</div>
</div>
</a>

</div>

</div>

---

**<span style='color:#000000'>海外免备案云服务器链接：[www.tsyvps.com](https://www.tsyvps.com)</span>**

**<span style='color:#000000'>蓝易云安全企业级高防CDN：[www.tsycdn.com](https://www.tsycdn.com)</span>**

**<span style='color:#DC143C'>持有增值电信营业许可证：B1-20222080【资质齐全】</span>**

**<span style='color:#DC143C'>蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。</span>**

---

#### **百度搜索：[蓝易云](https://www.baidu.com/s?ie=UTF-8&wd=%E8%93%9D%E6%98%93%E4%BA%91)**![](https://www.8kiz.cn/usr/uploads/2023/11/734353291.png)