117笔记问答在CentOS系统中，启用防火墙通常涉及到使用firewalld服务。以下是启用防火墙的基本步骤：
-
检查firewalld状态： 首先，你需要检查
firewalld服务是否已经安装并运行。sudo systemctl status firewalld
如果服务未运行，你可以使用以下命令启动它：
sudo systemctl start firewalld
-
设置防火墙开机自启： 如果你希望
firewalld服务在系统启动时自动运行，可以使用以下命令：sudo systemctl enable firewalld
-
配置防火墙规则：
firewalld使用区域（zones）来管理不同的网络接口和它们的安全级别。你可以添加、修改或删除规则来控制流量。sudo firewall-cmd --permanent --zone=public --add-service=http sudo firewall-cmd --permanent --zone=public --add-service=https
上面的命令将HTTP和HTTPS服务添加到公共区域。
-
重新加载防火墙配置： 每次修改了防火墙规则后，你需要重新加载
firewalld以应用更改。sudo firewall-cmd --reload
-
查看当前防火墙状态和规则： 你可以使用以下命令查看当前的防火墙状态和规则：
sudo firewall-cmd --list-all
-
配置Overlay网络： 如果你在使用Docker或其他容器技术，并且需要配置Overlay网络，你可能需要确保
firewalld允许相关的端口和协议。例如，如果你使用的是Docker的overlay网络，你可能需要开放一些特定的端口。 -
检查SELinux设置： CentOS默认启用了SELinux，它可能会阻止某些网络连接。如果你遇到连接问题，可能需要调整SELinux策略或将其设置为宽容模式（permissive mode）进行测试。
sudo setenforce 0 # 临时设置SELinux为宽容模式
或者，你可以编辑
/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled来永久禁用SELinux（不推荐在生产环境中这样做）。
请注意，具体的防火墙配置可能会根据你的CentOS版本和网络环境有所不同。务必根据实际情况调整上述步骤。如果你不确定如何配置，建议咨询网络管理员或查阅相关文档。