centos启用firewalld

要在CentOS上启用firewalld，你可以按照以下步骤进行操作：

1. 首先，将ssh.xml文件从/usr/lib/firewalld/services/目录复制到/etc/firewalld/services/目录中，可以使用以下命令：
[root@zcwyou ~# cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/

2. 接下来，编辑/etc/firewalld/zones/public.xml文件，可以使用以下命令：
[root@zcwyou ~# vi /etc/firewalld/zones/public.xml

3. 在public.xml文件中，你可以添加或删除端口规则，使用以下命令进行操作：
- 查看所有规则：firewall-cmd --list-all
- 添加端口：firewall-cmd --add-port=80/tcp --permanent
- 移除端口：firewall-cmd --remove-port=80/tcp --permanent
- 删除转发策略：firewall-cmd --remove-forward-port=port=4444:proto=tcp:toaddr={ip}:toport=4444 --zone=public --permanent
- 查看端口状态：firewall-cmd --zone=public --query-port=80/tcp

注意：以上命令中的端口号80只是一个示例，你可以根据需要修改。

4. 如果需要重启firewalld服务，可以使用以下命令：
firewall-cmd --reload

5. 如果你想在firewalld中添加转发规则来伪装IP地址，可以使用以下命令：
[root@zcwyou ~# firewall-cmd --permanent --zone=home --add-forward-port=port=22:proto=tcp:toaddr=127.0.0.2

请注意，以上步骤中的命令是在CentOS系统中使用firewalld进行操作的。确保你以root用户身份执行这些命令。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [CentOS 7 firewalld 配置详解](https://blog.csdn.net/qq_41872682/article/details/125656026)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
- *2* [centos7 firewalld ip转发设置](https://blog.csdn.net/q907811175/article/details/122104982)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]