firewalld防火墙详细配置

标签：cti   permanent   icm   设置   drop   rem   ESS   查看   时间   

--add --remove --query # 添加与取消与查询

firewall-cmd --get-default-zone # 查看默认的域

firewall-cmd --get-active-zones # 查看全部的域

firewall-cmd --set-default-zone=drop # 设置默认区域

firewall-cmd --zone=public --add-interface=ens38 --permanent # 根据域绑定网卡

firewall-cmd --zone=public --list-ports # 查看开放的端口

firewall-cmd --zone=public --list-rich-rules # 查看添加的规则

firewall-cmd --zone=public --add-protocol=icmp --permanent #开放协议

firewall-cmd --add-service=ssh --permanent #开放服务

firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放单个端口

firewall-cmd --zone=public --add-port=8388-8389/tcp --permanent # 开放端口范围

firewall-cmd --permanent --add-rich-rule=‘rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="22" accept‘ # 根据ip开放端口

firewall-cmd --permanent --add-rich-rule=‘rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="22" reject‘ # 根据ip拒绝端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" accept" # 根据ip接受所有端口

firewall-cmd --add-masquerade #启用区域伪
firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toaddr=172.16.0.2:toport=8080 #端口转发

启用应急模式阻断所有网络连接，以防出现紧急状况 firewall-cmd --panic-on
禁用应急模式 firewall-cmd --panic-off
查询应急模式 firewall-cmd --query-panic

firewalld防火墙详细配置

标签：cti   permanent   icm   设置   drop   rem   ESS   查看   时间   

原文地址：https://blog.51cto.com/982439641/2482885