极客笔记Linux 如何在Firewalld中为特定IP地址打开端口
在当今相互连接的世界中，网络安全至关重要。保护您的网络的一个重要方面是管理系统上特定端口的访问。Firewalld是一款动态防火墙管理工具，在CentOS中提供了灵活且用户友好的防火墙配置方法。
本指南将重点介绍一种常见的场景：在Firewalld中为特定IP地址打开端口。通过仅允许特定IP地址访问，您可以增强系统的安全性并限制未经授权的访问。
在本文中，我们将探讨逐步打开Firewalld中特定IP地址的端口的过程。我们将介绍Firewalld区域和服务的基础知识，确定特定IP地址，并提供详细的打开所需端口的说明。
理解Firewalld区域和服务
在使用Firewalld管理网络安全时，了解区域和服务的概念非常重要。这些组件在定义防火墙行为和确保适当的保护级别方面发挥着重要作用。
- Firewalld区域 - Firewalld将网络接口和连接分成不同的区域，每个区域都有特定的目的。这些预定义区域，包括公共、内部和受信任的区域，确定与特定网络段相关联的信任级别。通过将接口分配给适当的区域，您可以控制访问并为每个区域设置不同的规则。
-
Firewalld服务 - Firewalld中的服务代表与端口或端口范围相关联的特定应用程序或协议。它们定义了允许的网络流量，并可以分配给特定的区域。通过使用服务，您可以轻松管理和应用跨防火墙配置的常用服务的一致性规则。
了解区域和服务之间的相互作用，使您能够使用Firewalld创建一个定制的网络安全策略。掌握这些知识后，让我们继续下一步：确定用于打开端口的特定IP地址。
确定特定IP地址
在Firewalld中为特定IP地址打开端口之前，您需要确定要授予访问权限的IP地址。按照以下步骤获取IP地址:
- 检查网络配置 -
$ ip addr show
寻找与所需IP地址关联的网络接口。记录下该IP地址和接口名称。
- 查看网络流量 -
$ sudo tcpdump -i <interface> host <desired_ip>
将<interface>替换为上一步中的网络接口名称，将
- 检查日志或系统信息 −
$ cat /var/log/syslog | grep <desired_ip>
搜索系统日志以查找与所需IP地址相关的条目。或者，检查可能包含有关访问您的系统的IP地址信息的相关配置文件。
通过遵循这些步骤，您将能够确定要在Firewalld中为其打开端口的特定IP地址。一旦获取了IP地址，您可以继续下一部分，其中涵盖了打开端口的步骤。
在Firewalld中为特定IP地址打开端口
既然您已经确定了要授予访问权限的特定IP地址，您可以继续在Firewalld中为该IP地址打开端口。按照以下步骤完成此操作 −
- 验证Firewalld状态 - 通过执行以下命令检查系统上是否正在运行Firewalld。
$ sudo systemctl status firewalld
确保服务处于活动状态并运行。
- 查找区域 - 确定与端口所属的网络接口相关联的Firewalld区域。运行以下命令列出可用的区域：
$ sudo firewall-cmd --get-zones
确定您的网络接口的适当区域。
- 添加新规则 - 使用 –zone 选项以及区域名称来为特定的IP地址和端口添加新规则。执行以下命令 –
$ sudo firewall-cmd --zone=<zone_name> --add-source=<specific_ip>/32 --permanent
将
- 指定端口 − 使用–add-port选项将端口号添加到规则中 −
$ sudo firewall-cmd --zone=<zone_name> --add-port=<port_number>/tcp --permanent
使用
- 重新加载Firewalld −通过重新加载Firewalld应用更改−
$ sudo firewall-cmd --reload
- 验证规则 - 为了确保端口现在对特定的IP地址开放，运行以下命令
$ sudo firewall-cmd --zone=<zone_name> --list-all
验证输出中是否列出了IP地址和端口。
截止目前，我们已在Firewalld中为特定IP地址打开了一个端口。这允许指定的IP地址访问系统上的指定端口。
在下一部分中，我们将探讨如何删除规则并关闭端口（如果需要的话）。
删除规则和关闭端口
如果您需要撤销特定IP地址的访问权限或关闭Firewalld中的端口，您可以轻松删除规则。按照以下步骤完成此操作：
- 识别规则 - 在删除规则之前，有必要确定与特定IP地址和端口相关联的规则编号。执行以下命令列出规则：
$ sudo firewall-cmd --zone=<zone_name> --list-all
找到包含你要移除的特定IP地址和端口的规则。记录下规则编号。
- 移除规则 − 使用 –remove-rich-rule 选项和规则编号来删除规则：
$ sudo firewall-cmd --zone=<zone_name> --remove-rich-rule='rule family="ipv4" source address="<specific_ip>/32" port port="<port_number>" protocol="tcp" accept' --permanent
将
- 重新加载Firewalld −通过重新加载Firewalld应用更改：
$ sudo firewall-cmd --reload
完成这些步骤后，允许特定IP地址访问指定端口的规则将被删除，从而有效关闭该端口。
结论
管理网络安全对于任何系统都至关重要，Firewalld为控制传入连接提供了一个强大的解决方案。在本博客文章中，我们讨论了如何在Firewalld中为特定IP地址开放特定端口。我们介绍了必要的步骤，包括识别区域、添加丰富规则和验证配置。遵循这些指南，您可以确保只有授权的IP地址可以访问特定端口，增强系统的安全性。