在使用Linux云服务器时，我们通常需要通过SSH（Secure Shell）进行远程登录。为了确保服务器的安全性，我们需要对云服务器的防火墙进行配置，以允许来自特定IP地址或端口范围的SSH连接请求。
一、查看当前防火墙状态
在CentOS系统中，我们可以使用firewall-cmd命令来查看当前防火墙的状态。例如：
sudo firewall-cmd --state
如果显示running则表示防火墙正在运行，若显示not running，则表示防火墙未启动。此时可使用以下命令启动防火墙：
sudo systemctl start firewalld
最后可以设置开机自动启动防火墙：
sudo systemctl enable firewalld
二、添加SSH服务规则
接下来，我们需要将SSH服务添加到防火墙规则中。这可以通过以下命令完成：
sudo firewall-cmd --add-service=ssh --permanent
该命令会永久地将SSH服务添加到防火墙规则中。如果您想临时添加，只需省略--permanent参数即可。
三、允许指定IP地址访问SSH
为了进一步提高安全性，您可以限制只有某些特定IP地址才能访问您的服务器。例如，您希望允许192.168.1.100这个IP地址访问您的服务器，则可以执行以下命令：
sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.1.100" service name="ssh" accept' --permanent
以上命令会永久地将这条富规则添加到防火墙规则中。请注意，在实际操作中，请将示例中的IP地址替换为您自己的IP地址。
四、重启防火墙使更改生效
完成上述所有步骤后，我们需要重启防火墙以使更改生效：
sudo firewall-cmd --reload
现在，您的Linux云服务器已经成功配置了防火墙，并且允许SSH远程登录。
五、其他注意事项
除了以上提到的方法外，您还可以考虑使用SELinux等安全机制来增强服务器的安全性。定期检查并更新防火墙规则也是非常重要的。
建议您不要随意关闭防火墙，因为这会使您的服务器暴露在网络攻击的风险之下。如果您确实需要禁用防火墙，也请务必确保采取了其他必要的安全措施。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/59519.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
