Linux命令之firewalld的用法
更新時(shí)間：2025年04月21日 16:25:24 作者：runqu
這篇文章主要介紹了Linux命令之firewalld的用法,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
Linux命令之firewalld
1、程序包
firewalld、firewall-config、system-config-firewall-base （*可用yum同時(shí)安裝）
2、啟動(dòng)firewalld
systemctl enable firewalld systemctl restart firewalld
3、配置文件
- /etc/firewallld/路徑下
4、firewalld規(guī)則定義的九大區(qū)域
public：默認(rèn)開機(jī)區(qū)域，公共區(qū)域 --- 只有設(shè)置允許的通信才可以通過(guò)trusted：信任區(qū)域 ---允許所有通信通過(guò)drop：丟棄區(qū)域 --- 拒絕所有通信block：類似于drop --- 拒絕所有外部通信，允許內(nèi)部通信external：NAT區(qū)域 --- 開啟NAT和端口映射dmz：非軍事區(qū) ---允許外部訪問(wèn)的服務(wù)器work：工作區(qū)域home：家庭區(qū)域internal：內(nèi)部區(qū)域
5、定義防火墻規(guī)則的命令：firewall-cmd
5.1 查看
（1）查看firewall的狀態(tài)
# firewall-cmd --state ==systemctl status firewalld
（2）查看默認(rèn)區(qū)域
# firewall-cmd --get-default-zone
（3）查看默認(rèn)區(qū)域的所有規(guī)則
# firewall-cmd --list-all
（4）查看所有區(qū)域
# firewall-cmd --get-zones
（5）查看所有服務(wù)的服務(wù)名
# firewall-cmd --get-services
（6）查看指定接口所在的區(qū)域
# firewall-cmd --get-zone-of-interface=eno0
（7）通過(guò)查看區(qū)域來(lái)查看指定規(guī)則
# firewall-cmd --zone=trusted --list-all
（8）查看所有區(qū)域的規(guī)則
# firewall-cmd --list-all-zones
5.2 修改
（1）修改默認(rèn)區(qū)域
# firewall-cmd --set-default-zone=trusted
（2）在當(dāng)前默認(rèn)區(qū)域中添加服務(wù)
# firewall-cmd --add-service=http
（3）將某個(gè)網(wǎng)卡添加到某個(gè)區(qū)域中，添加之前該網(wǎng)卡處于無(wú)區(qū)域的狀態(tài)
# firewall-cmd --zone=trusted --add-interface=eno0
（4）改變某個(gè)接口所在的區(qū)域
# firewall-cmd --zone=trusted --change-interface=eno0
（5）指定端口和協(xié)議，必須寫清楚是tcp，還是udp
# firewall-cmd --add-port=80/tcp
5.3 移除
（1）在當(dāng)前區(qū)域中移除http
# firewall-cmd --remove-service=http
（2）從默認(rèn)區(qū)域中移除網(wǎng)卡
# firewall-cmd --remove-interface=eno0
（3）從某個(gè)區(qū)域中移除網(wǎng)卡，該網(wǎng)卡的狀態(tài)將變?yōu)闊o(wú)區(qū)域
# firewall-cmd --zone=trusted --remove-interface=eno0
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
如何解決Kali?Linux?APT更新中的GPG簽名錯(cuò)誤問(wèn)題
這篇文章主要介紹了如何解決Kali?Linux?APT更新中的GPG簽名錯(cuò)誤問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-05-05
文章簡(jiǎn)要介紹了在阿里云添加安全組規(guī)則的步驟：訪問(wèn)官網(wǎng)控制臺(tái),手動(dòng)添加規(guī)則,選擇TCP/UDP協(xié)議,填寫目標(biāo)端口及源IP范圍,添加備注后點(diǎn)擊保存即可開放端口,最后提醒讀者這是個(gè)人經(jīng)驗(yàn),歡迎參考與支持2025-08-08
這篇文章主要介紹了Linux seq命令的使用方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
Linux云服務(wù)器搭建SFTP服務(wù)器圖片服務(wù)器的操作
這篇文章主要介紹了Linux云服務(wù)器搭建SFTP服務(wù)器圖片服務(wù)器的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-07-07
在Linux系統(tǒng)中，mkdir命令用來(lái)創(chuàng)建一個(gè)目錄或一個(gè)級(jí)聯(lián)目錄。那么具體如何使用呢，我們下面來(lái)探討下2018-04-04
Linux 命令行專門設(shè)計(jì)了很多非常有用的命令行工具在你的電腦上查找文件。下面我們看一下它們其中三個(gè)：ls、tree 和 find。 感興趣的朋友跟隨小編一起看看吧2018-11-11
一文整理Linux最常用命令大全(附詳細(xì)實(shí)例)
本文總結(jié)了Linux系統(tǒng)中最常用的文件與目錄操作命令,適合初學(xué)者快速上手,主要內(nèi)容包括基礎(chǔ)概念,核心命令,文本處理和實(shí)用技巧,文中的示例代碼講解詳細(xì),有需要的小伙伴可以了解下2026-06-06
這篇文章主要介紹了centos7 用rpm安裝mysql詳解的相關(guān)資料,需要的朋友可以參考下2016-10-10
本篇文章主要介紹了linux如何無(wú)損調(diào)整分區(qū)大小，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-05-05
org.apache.commons.io.FileUtils是apache提供用來(lái)操作文件的工具類，可以簡(jiǎn)化文件操作，這篇文章主要介紹了apache的文件工具類FileUtils,需要的朋友可以參考下2023-11-11