如何在 Rocky Linux 中设置并配置主机的防火墙区域？

在Rocky Linux中，使用firewall-cmd --zone=区域名 --permanent设置防火墙区域，并通过--add-service或--add-port配置规则后，执行firewall-cmd --reload生效。

在Rocky Linux里用自带的firewalld搞防火墙区域，简单说就是：1.查状态firewall-cmd --state；2.看当前区域firewall-cmd --get-default-zone；3.改默认区域比如sudo firewall-cmd --set-default-zone=public --permanent；4.加允许的服务比如sudo firewall-cmd --zone=public --add-service=http --permanent；5.最后sudo firewall-cmd --reload生效。记不住命令就多敲两次--help，怕翻车记得先备份规则嗷！

在Rocky Linux中配置防火墙区域需基于firewalld服务实现。1. 确认firewalld状态：systemctl enable --now firewalld。2. 查看可用区域：firewall-cmd --get-zones，默认区域通过firewall-cmd --get-default-zone获取。3. 修改默认区域：firewall-cmd --set-default-zone=internal --permanent（以internal为例）。4. 添加服务到区域：firewall-cmd --zone=public --add-service=http --permanent。5. 开放自定义端口：firewall-cmd --zone=public --add-port=8080/tcp --permanent。6. 创建自定义区域：firewall-cmd --new-zone=custom_zone --permanent，完成后必须重载：firewall-cmd --reload。关键操作需结合网络接口绑定区域，通过firewall-cmd --zone=work --change-interface=eth0实现。最后通过firewall-cmd --list-all验证规则，生产环境建议通过临时规则测试后再应用--permanent参数。