一、 检查防火墙状态

在开头配置防火墙之前，先说说需要确认firewalld是不是已经安装并处于启用状态。您能用以下命令检查firewalld的状态：

systemctl status firewalld

如果输出看得出来防火墙未启用， 能用以下命令来启动firewalld：

systemctl start firewalld

二、开启防火墙服务

要启用firewalld服务，能用以下命令：

systemctl enable firewalld

这将确保firewalld在系统启动时自动启动。

三、 配置服务的访问控制

在firewalld中，服务是通过名称来定义的。比方说 常见的HTTP服务、SSH服务等，都有相应的名称，您能通过防火墙规则来允许或不要这些个服务的访问。

firewall-cmd --list-services

比方说 如果您想允许HTTP服务的访问，能用以下命令：

firewall-cmd --zone=public --add-service=http --permanent

添加完成后想起来用以下命令沉新鲜加载防火墙以使更改生效：

firewall-cmd --reload

四、开放特定端口

有时我们并不需要允许整个服务的访问，而是仅仅需要开放某个特定端口。这时能通过防火墙来直接控制端口的开放。比方说 如果您想允许访问服务器的22号端口，能用以下命令：

firewall-cmd --zone=public --add-port=22/tcp --permanent

如果您希望该端口的开放是永久性的，用以下命令：

firewall-cmd --zone=public --add-port=22/tcp --permanent

五、配置IP地址过滤

通过firewalld，您能非常方便地配置IP地址过滤规则。以下命令允许从特定IP访问服务器：

firewall-cmd --zone=public --add-source=192.168.1.100 --permanent

这种方法非常适合管束来自特定IP的访问，别让恶意打。

六、 查看和删除防火墙规则

要查看当前配置的防火墙规则，能用以下命令：

firewall-cmd --list-all

如果您希望删除某个已经添加的服务或端口，能用以下命令：

firewall-cmd --zone=public --remove-service=http

firewall-cmd --zone=public --remove-port=22/tcp

七、用防火墙日志监控平安事件

防火墙日志是检测和琢磨网络平安事件的关键工具。CentOS系统中的firewalld支持将防火墙日志记录到系统日志中，帮管理员监控不正常的访问求。

要启用firewalld日志功能， 能编辑firewalld的配置文件，在"/etc/firewalld/"中找到并设置"LogDenied"选项：

LogDenied=all

这将记录全部被不要的连接。如果只希望记录特定类型的不要事件， 能将其设置为"input"、"output"或"forward"等。

您还能通过查看"/var/log/messages"文件来检查防火墙日志：

tail -f /var/log/messages

通过以上步骤，您能为CentOS服务器配置一个有力巨大的防火墙，护着您的服务器免受各种网络打。防火墙作为服务器平安的第一道防线，配置得当能够有效抵御各种网络打。