在Linux系统中，为了确保系统的安全性，合理地配置防火墙规则是至关重要的一步。对于使用了较新版本的RHEL（Red Hat Enterprise Linux）或者其衍生发行版如Fedora等的操作系统来说，dnf成为了它们默认的软件包管理工具之一，而firewalld则是推荐使用的动态管理防火墙服务。本文将详细介绍如何利用DNF安装firewalld，并通过命令行界面来设置安全策略。
一、安装Firewalld
首先需要确认你的系统上是否已经安装了firewalld服务。可以通过执行以下命令进行检查：
sudo dnf list installed | grep firewalld
如果输出结果显示未找到该程序，则说明你需要先安装它。使用如下命令完成安装过程：
sudo dnf install firewalld -y
其中，“-y”参数表示自动确认所有询问，无需用户手动干预。
二、启动并启用Firewalld服务
安装完成后，接下来就是启动firewalld服务，并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
之后，你可以通过运行sudo firewall-cmd --state来查看当前firewalld的状态，正常情况下应该显示“running”。
三、基本概念介绍
在开始配置之前，有必要先了解一下几个关键术语：
- Zone: 区域是指网络接口所属的安全级别集合，每个区域都有预定义的服务列表和端口开放情况。
- Service: 服务是一组用于特定应用或协议的端口组合，比如HTTP对应的是80/tcp。
- Port/Protocol: 指定具体哪个TCP或UDP端口号允许通过防火墙。
四、配置示例
1. 添加一个新规则以允许外部访问Web服务器
假设你有一个运行在80端口上的web服务希望对外公开，可以按照下面的方式操作：
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --reload
这里指定了将http服务添加到public区域内，并且设置了永久生效。“–reload”命令用于重新加载配置文件使更改立即生效。
2. 开放指定端口
除了使用预设的服务名外，还可以直接开启某个端口：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload
这会使得监听于8080端口上的服务能够被外界访问。
3. 创建新的自定义区域
当现有区域不能满足需求时，你可以创建自己的区域：
sudo firewall-cmd --new-zone=myzone --permanent
sudo firewall-cmd --reload
随后可以向myzone区域中添加相应的规则。
五、总结
通过上述步骤，我们了解了如何利用DNF安装firewalld以及如何为其配置基础的安全策略。实际生产环境中可能还需要更加复杂细致的设定，但掌握了这些基础知识后，就能够更好地理解和实施高级功能了。记住定期审查并调整防火墙设置以适应不断变化的安全威胁是非常重要的。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/238863.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
