centos7 添加防火墙白名单

要添加CentOS 7的防火墙白名单，可以按照以下步骤进行操作：

1. 首先，登录到CentOS 7服务器上，并以root用户身份执行以下命令以确保你具有足够的权限。

2. 打开防火墙，可以执行`systemctl start firewalld`来启动防火墙。

3. 检查防火墙状态，可以执行`systemctl status firewalld`来查看防火墙是否正在运行。

4. 如果防火墙正在运行，则可以使用`firewall-cmd`命令来添加白名单规则。

- 若要添加单个IP地址到白名单，可以使用以下命令：
`firewall-cmd --permanent --add-source=192.168.1.100`

- 若要添加IP地址范围到白名单，可以使用以下命令：
`firewall-cmd --permanent --add-source=192.168.1.0/24`

- 若要添加整个子网到白名单，可以使用以下命令：
`firewall-cmd --permanent --add-source=192.168.1.0/255.255.255.0`

5. 添加完白名单规则后，需要重新加载防火墙以使其生效。
执行以下命令：`firewall-cmd --reload`

6. 最后，你可以通过执行`firewall-cmd --list-all`来检查防火墙规则是否已成功添加到白名单中。

这些步骤将有效地将指定的IP地址或IP地址范围添加到CentOS 7的防火墙白名单中。