如何配置防火墙允许SSH远程登录Linux云服务器？

日期：2025-01-17 00:00 / 作者：网络

在使用Linux云服务器时，我们通常需要通过SSH（Secure Shell）进行远程登录。为了确保服务器的安全性，我们需要对云服务器的防火墙进行配置，以允许来自特定IP地址或端口范围的SSH连接请求。

一、查看当前防火墙状态

在CentOS系统中，我们可以使用firewall-cmd命令来查看当前防火墙的状态。例如：

sudo firewall-cmd --state

如果显示running则表示防火墙正在运行，若显示not running，则表示防火墙未启动。此时可使用以下命令启动防火墙：

sudo systemctl start firewalld

最后可以设置开机自动启动防火墙：

sudo systemctl enable firewalld

接下来，我们需要将SSH服务添加到防火墙规则中。这可以通过以下命令完成：

sudo firewall-cmd --add-service=ssh --permanent

该命令会永久地将SSH服务添加到防火墙规则中。如果您想临时添加，只需省略--permanent参数即可。

为了进一步提高安全性，您可以限制只有某些特定IP地址才能访问您的服务器。例如，您希望允许192.168.1.100这个IP地址访问您的服务器，则可以执行以下命令：

sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.1.100" service name="ssh" accept' --permanent

以上命令会永久地将这条富规则添加到防火墙规则中。请注意，在实际操作中，请将示例中的IP地址替换为您自己的IP地址。

完成上述所有步骤后，我们需要重启防火墙以使更改生效：

sudo firewall-cmd --reload

现在，您的Linux云服务器已经成功配置了防火墙，并且允许SSH远程登录。

除了以上提到的方法外，您还可以考虑使用SELinux等安全机制来增强服务器的安全性。定期检查并更新防火墙规则也是非常重要的。

建议您不要随意关闭防火墙，因为这会使您的服务器暴露在网络攻击的风险之下。如果您确实需要禁用防火墙，也请务必确保采取了其他必要的安全措施。