如何使用 firewalld 在 Rocky Linux 中为特定服务配置防火墙规则？

Question

Accepted Answer

作为IT架构师，建议通过以下步骤为特定服务配置firewalld规则：

确认firewalld状态：

sudo systemctl enable --now firewalld
sudo firewall-cmd --state

添加预定义服务（如HTTP/SSH）：

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

自定义服务（适用于非标准端口）：

sudo firewall-cmd --permanent --new-service=myapp
sudo firewall-cmd --permanent --service=myapp --add-port=8080/tcp
sudo firewall-cmd --permanent --zone=public --add-service=myapp

验证规则：
```
sudo firewall-cmd --list-services --zone=public
sudo firewall-cmd --list-ports
```
关键注意点：始终通过--permanent参数持久化配置，生产环境建议先通过--timeout测试临时规则。对于关键业务服务，建议结合rich rules限制源IP范围。

Answer

要使用firewalld在Rocky Linux中为特定服务配置防火墙规则，可执行以下命令：

sudo firewall-cmd --zone=public --add-service=http --permanent （添加HTTP服务）
sudo firewall-cmd --reload （重载配置）

延伸知识点【富规则(Rich Rules)】：富规则允许创建更复杂的防火墙策略，语法示例：firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="ssh" accept' 该规则表示：允许来自192.168.1.0/24子网的SSH连接。关键参数解析：

family：指定IPv4/IPv6协议族
source address：限定源IP地址范围
service name：指定受控服务名称
action：定义允许(accept)或拒绝(reject) 使用--remove-rich-rule可删除规则，需配合--permanent参数实现配置持久化。

Answer

使用 sudo firewall-cmd --zone=public --add-service=服务名 --permanent 添加规则，再执行 sudo firewall-cmd --reload 生效配置。

Answer

确认firewalld状态：
```
sudo systemctl status firewalld
```
若未运行则启动并设置开机自启：
```
sudo systemctl enable --now firewalld
```
查看预定义服务列表：
```
sudo firewall-cmd --get-services
```
确认目标服务（如http、ssh）是否存在。
添加服务规则（以http为例）：
```
sudo firewall-cmd --zone=public --add-service=http --permanent
```
--permanent表示规则持久化，重启后仍生效。

自定义端口配置（若服务未预定义）：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

重新加载配置：
```
sudo firewall-cmd --reload
```
验证规则生效：
```
sudo firewall-cmd --zone=public --list-all
```
输出应包含添加的服务/端口。

注意：

生产环境建议通过--zone=明确指定区域
紧急恢复可使用--remove-service或--remove-port删除规则
测试时建议先不加--permanent验证，确认无误后再持久化

Answer

在Rocky Linux上用firewalld给特定服务开权限其实挺简单的。比如要给http服务放行，先确保firewalld服务是启动的（sudo systemctl enable --now firewalld）。然后直接运行 sudo firewall-cmd --permanent --add-service=http 加规则，最后sudo firewall-cmd --reload刷新配置就行啦。用firewall-cmd --list-services能看到当前开放的规则，检查下有没有生效~ 如果服务不在预设列表里，可能要手动开端口或者自定义服务配置。

如何使用 firewalld 在 Rocky Linux 中为特定服务配置防火墙规则？

热门问答

推荐问答