在CentOS系统中，设置防火墙IP白名单是增强服务器安全性的重要步骤之一。这可以通过使用firewalld服务来实现，以下是如何在CentOS 7上设置防火墙IP白名单的详细步骤：
一、检查并启动firewalld服务
首先，需要检查firewalld服务是否已安装并正在运行。可以使用以下命令来查看firewalld服务的状态：
systemctl status firewalld
如果firewalld服务未安装，可以使用以下命令进行安装：
yum install firewalld
安装完成后，启动firewalld服务：
systemctl start firewalld
并设置开机自启动：
systemctl enable firewalld
二、添加IP到白名单
要添加特定的IP地址到防火墙白名单中，可以使用`firewall-cmd`命令。假设要允许IP地址`192.168.1.100`访问服务，可以使用以下命令：
firewall-cmd --permanent --zone=public --add-source=192.168.1.100
其中，`--permanent`选项表示永久性地添加规则，`--zone=public`指定了规则适用的区域（通常为public区域），`--add-source=192.168.1.100`指定了要添加的源IP地址。
可以多次运行此命令来添加多个IP地址到白名单中。
三、重新加载防火墙规则
为了使添加的IP白名单规则生效，需要重新加载firewalld配置：
firewall-cmd --reload
四、验证配置
可以使用以下命令来验证IP地址是否已成功添加到白名单中：
firewall-cmd --list-all --zone=public
在输出中，应该能够看到已添加的源IP地址。
五、删除IP地址
如果需要删除已添加的IP地址，可以使用以下命令：
firewall-cmd --permanent --zone=public --remove-source=192.168.1.100
同样，需要重新加载firewalld配置以使删除操作生效。
六、高级配置：指定端口和自定义区域
除了添加IP白名单外，还可以进一步细化防火墙规则，例如指定端口或创建自定义区域。例如，如果希望仅允许白名单中的IP地址访问特定端口（如8080端口），可以添加以下规则：
firewall-cmd --permanent --zone=public --add-port=8080/tcp
或者，可以创建一个自定义区域，并将特定的服务仅对白名单IP开放：
firewall-cmd --permanent --new-zone=myzone
firewall-cmd --permanent --zone=myzone --add-source=192.168.1.100
firewall-cmd --permanent --zone=myzone --add-port=8080/tcp
firewall-cmd --reload
如果希望将自定义区域设置为默认区域，可以使用以下命令：
firewall-cmd --set-default-zone=myzone
通过以上步骤，可以在CentOS 7上使用firewalld服务有效地设置防火墙IP白名单，并根据实际需求进一步细化防火墙规则，以确保服务器的安全性和灵活性。
