随着网络攻击的日益增多，确保服务器的安全性变得至关重要。对于使用CentOS作为操作系统来托管网站的VPS用户来说，正确配置防火墙是提升安全性的关键步骤之一。
了解防火墙的作用
防火墙是一种网络安全系统，它通过监控和控制进出网络流量根据预先设定的安全规则来工作。它可以阻止未经授权的访问请求，并允许合法的数据传输。在Linux系统中，通常使用的防火墙软件包括iptables、firewalld等。
选择合适的防火墙工具
在CentOS 7及以上版本中，默认采用的是firewalld服务而不是传统的iptables。firewalld提供了动态管理防火墙的功能，允许在网络区域之间快速切换规则，非常适合现代云计算环境下的需求。本文将以firewalld为例进行说明。
安装并启动firewalld
首先检查您的CentOS VPS是否已经安装了firewalld。如果没有，请执行以下命令进行安装：
sudo yum install firewalld
然后启动该服务并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
基本配置
接下来我们需要对firewalld进行一些基础配置，以确保其能够有效地保护我们的网站。
1. 查看当前活动区域：每个区域定义了一组特定的安全策略，例如公共(public)、内部(internal)或外部(external)。可以使用以下命令查看当前激活的区域：
sudo firewall-cmd --get-active-zones
2. 将公共接口添加到指定区域（如public）：
sudo firewall-cmd --zone=public --add-interface=eth0 --permanent
3. 设置默认区域为public：
sudo firewall-cmd --set-default-zone=public
开放必需的服务端口
为了使Web服务器正常运行，必须允许HTTP (80) 和 HTTPS (443) 端口通过防火墙。可以通过以下命令完成此操作：
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
如果您还需要其他服务（如SSH），也可以按照相同的方式添加相应的服务名称或端口号。
限制IP访问
有时我们可能希望只允许来自特定IP地址或子网的访问。这可以通过将源地址添加到规则中实现：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="x.x.x.x/32" port port=80 protocol=tcp accept' --permanent
其中”x.x.x.x”应替换为您要允许的具体IP地址。
保存更改
所有配置完成后，记得保存所做的更改，以便它们能在系统重启后仍然有效：
sudo firewall-cmd --reload
通过以上步骤，您可以在CentOS VPS上成功配置一个强大且灵活的防火墙来保护您的网站免受潜在威胁。实际应用中还可能存在更复杂的需求，但掌握这些基础知识将有助于您更好地理解和管理自己的服务器安全。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/95266.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
