在CentOS系统中，防火墙是保障网络安全的重要工具，通过合理的策略配置，可以有效防止未经授权的访问和内部敏感信息的泄露。以下是关于CentOS防火墙策略匹配规则的相关信息：

防火墙策略配置原则

• 默认拒绝原则：防火墙在默认情况下对所有网络流量采取拒绝通过的策略，只有明确配置了允许规则，特定的流量才被允许通过。
• 最小权限访问：只授予主体（用户、设备或应用程序）完成其任务所必需的最小限度的访问权限，以减少安全风险。
• 多层防御机制：通过多个层面的安全防护措施，降低攻击成功的可能性，确保在任何一个层面的防护措施出现问题时，其他层面仍能提供保护。

使用firewalld配置防火墙规则

1. 查看防火墙状态

   sudo firewall-cmd --state
   

2. 开关防火墙

   • 启动防火墙

     sudo systemctl start firewalld
     

   • 重启防火墙

     sudo systemctl restart firewalld
     

   • 关闭防火墙

     sudo systemctl stop firewalld
     

   • 设置开机启用防火墙

     sudo systemctl enable firewalld
     

   • 设置开机禁用防火墙

     sudo systemctl disable firewalld
     

   • 设置开机自启动

     sudo systemctl enable firewalld
     

3. 开放或限制端口

   • 查看开放的端口

     sudo firewall-cmd --list-ports
     

   • 开放80端口

     sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
     

   • 关闭80端口

     sudo firewall-cmd -zone=public --remove-port=80/tcp --permanent
     

   • 重新加载防火墙配置

     sudo firewall-cmd --reload
     

4. 允许特定IP访问

   • 允许特定IP段访问服务器22端口

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="22" accept'
     

   • 重新加载防火墙配置

     sudo firewall-cmd --reload
     

通过以上步骤，您可以在CentOS系统中灵活地配置防火墙规则，以满足不同的安全需求。