如何在CentOS 7.9上安装并配置防火墙？

在CentOS 7.9上安装和配置防火墙通常是指使用iptables或者firewalld。CentOS 7默认使用firewalld作为其防火墙解决方案，下面简要介绍如何使用firewalld来安装和配置防火墙。

1. 安装firewalld：
如果系统中尚未安装firewalld，可以通过以下命令进行安装：

   sudo yum install firewalld

2. 启动和启用firewalld服务：
安装完成后，需要启动firewalld服务，并设置为开机自启：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld

3. 配置firewalld：
- 添加和删除服务：可以将服务添加到特定的区域中，或者从区域中删除服务。例如，允许HTTP服务通过防火墙：

     sudo firewall-cmd --add-service=http --permanent

要删除服务：

     sudo firewall-cmd --remove-service=http --permanent

- 添加和删除端口：除了服务之外，firewalld也允许直接添加和删除端口。例如，开放8080端口：

     sudo firewall-cmd --add-port=8080/tcp --permanent

要关闭端口：

     sudo firewall-cmd --remove-port=8080/tcp --permanent

- 修改区域配置：firewalld使用区域来管理不同的防火墙规则。可以列出当前所有区域：

     sudo firewall-cmd --get-zones

并可以将服务或端口添加到特定区域：

     sudo firewall-cmd --zone=public --add-service=http --permanent

4. 重新加载firewalld以应用更改：
对firewalld的更改需要重新加载才能生效：

   sudo firewall-cmd --reload

5. 查看当前防火墙规则：
可以查看当前防火墙的规则来确认配置：

   sudo firewall-cmd --list-all