centos防火墙如何阻止特定IP

在CentOS系统中，您可以使用firewalld来阻止特定的IP地址。以下是具体步骤：

启动firewalld服务（如果尚未启动）：
```
sudo systemctl start firewalld
```
启用firewalld服务（如果尚未启用）：
```
sudo systemctl enable firewalld
```
阻止特定IP地址：
使用firewall-cmd命令来添加一个拒绝规则。例如，要阻止IP地址192.168.1.100，可以使用以下命令：
```
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
```
这里的--permanent选项表示规则将永久生效，即使重启firewalld服务也不会丢失。--add-rich-rule选项用于添加复杂的规则，这里我们使用了一个富规则来指定源IP地址并拒绝连接。
重新加载firewalld配置：
添加或修改规则后，需要重新加载firewalld配置以使更改生效：
```
sudo firewall-cmd --reload
```
验证规则是否生效：
您可以使用以下命令查看当前的防火墙规则，确认新添加的规则是否在其中：
```
sudo firewall-cmd --list-all
```
或者查看富规则：
```
sudo firewall-cmd --list-rich-rules
```

删除特定IP地址的阻止规则（如果需要）：
如果您需要删除之前添加的阻止规则，可以使用以下命令：

sudo firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
sudo firewall-cmd --reload

通过以上步骤，您可以在CentOS系统中使用firewalld来阻止特定的IP地址。