centos 防火墙

CentOS使用的防火墙是iptables，它是一个Linux内核模块，用于过滤网络数据包。CentOS默认情况下是开启防火墙的。

要管理CentOS防火墙，您可以使用以下命令：

查看防火墙状态：
```
sudo systemctl status firewalld
```
启动防火墙：
```
sudo systemctl start firewalld
```
停止防火墙：
```
sudo systemctl stop firewalld
```
重新启动防火墙：
```
sudo systemctl restart firewalld
```
设置开机自启动：
```
sudo systemctl enable firewalld
```
禁止开机自启动：
```
sudo systemctl disable firewalld
```
查看防火墙规则：
```
sudo firewall-cmd --list-all
```
添加防火墙规则：
```
sudo firewall-cmd --add-service=<service>
```
其中，是要允许的服务（如http、https等）。
开放端口：
```
sudo firewall-cmd --add-port=<port>/tcp
```
其中，是要开放的端口号。

永久生效：

sudo firewall-cmd --permanent --add-service=<service>

或者

sudo firewall-cmd --permanent --add-port=<port>/tcp

然后重启防火墙：

sudo firewall-cmd --reload

以上是一些常用的CentOS防火墙管理命令，您可以根据需要进行配置和使用