centos7 防火墙操作 屏蔽ip

CentOS 7 防火墙简介

CentOS 7 使用的是 Firewalld 作为默认的防火墙工具，Firewalld 是一个动态管理防火墙的工具，支持网络区域以及服务和规则的定制。

屏蔽 IP 操作步骤

1. 查看当前防火墙状态

在终端输入以下命令，查看防火墙状态：

sudo systemctl status firewalld

2. 开启防火墙

如果防火墙未开启，需要先开启防火墙：

sudo systemctl start firewalld

3. 添加屏蔽 IP 规则

使用以下命令屏蔽指定 IP：

sudo firewallcmd permanent addrichrule='rule family="ipv4" source address="要屏蔽的IP地址" reject'

将 "要屏蔽的IP地址" 替换为实际需要屏蔽的 IP 地址。

4. 重新加载防火墙规则

执行以下命令使刚刚添加的规则生效：

sudo firewallcmd reload

至此，已经成功屏蔽指定 IP。

相关问题与解答

问题1：如何查看已屏蔽的 IP 列表？

答案：可以使用以下命令查看已添加的屏蔽 IP 规则：

sudo firewallcmd listall | grep 'reject'

问题2：如何删除某个已屏蔽的 IP？

答案：可以使用以下命令删除指定的屏蔽 IP 规则：

sudo firewallcmd permanent removerichrule='rule family="ipv4" source address="要解除屏蔽的IP地址" reject'

将 "要解除屏蔽的IP地址" 替换为实际需要解除屏蔽的 IP 地址，然后执行 sudo firewallcmd reload 重新加载防火墙规则。