记一次Linux设置firewall-cmd（防火墙）

JianfeiMa JianfeiMa 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 268平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄10年
关注
原创 最新推荐文章于 2026-04-18 14:26:33 发布 268 阅读 AI 写同款· GEO 优化 ›
Linux——firewalld防火墙基础（防火墙的配置方法、firewall-cmd命令行工具） 文章目录前言Firewalld概述Firewalld和iptables的关系netfilterFirewalld、iptablesnetfilter和Firewalld，iptables关系Firewalld和iptables的区别Firewalld网络区域Firewalld防火墙的配置方法Firewall-config图形工具“区域”选项卡“服务”选项卡Firewalld防火墙案例 前言 Linux防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙 阅读详情

yum search firewalld
yum install firewalld.noarch
firewall-cmd -h
firewall-cmd --zone=public --add-port=22/tcp
firewall-cmd --zone=public --add-port=22/tcp
firewall-cmd --list-ports
firewall-cmd --add-port=80/tcp

标签
#linux #服务器 #网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Linux操作系统：Firewalld 1 、常用的两张表 : filter、nat , filter用于过滤数据包，nat用于路由转发功能 2 、常用的两条链 : INPUT、OUTPUT 3 、常见的三个行为 : ACCEPT、DROP、REJECT 4 、限制流量的三个特征 : 端口、协议、IP，对应的五元组 : - d - s -- dport -- sport - p 5 、端口转发 : 本机端口、远程端口。...... 阅读详情

相关推荐

linux:firewall-cmd开放端口时出现bad port (most likely missing protocol)的解决方法

目录问题方法 问题 出现如下所示 Error: INVALID_PORT: bad port (most likely missing protocol), correct syntax is portid[-portid]/protocol 出现这种问题一般是 在配置的时候 add-port参数值只写了端口号，没有指定协议 正确的方式应该为[端口号/协议] 方法 sudo firewall-cmd --permanent --zone=public --add-port=8787/tcp --per

码农研究僧的博客 6921

Linux 中防火墙命令

Linux 中防火墙命令 1.安装firewall 在CentOS 7中防火墙已经由firewalld来管理,Centos7默认安装了firewalld,没有安装的可以用yum 命令安装，与iptables区别不小 yum install firewalld firewalld-config 2.查看防火墙状态 [root@localhost /]# systemctl status firewalld //或者 firewall-cmd --state ● firewalld.service - fir

qq_50840738的博客 2636

内存学习（3）：DRAM的基础存储结构（存储层级、读写过程，刷新与暂存）

DRAM，全称为 Dynamic Random Access Memory ，中文名是“动态随机存取存储器”。所谓“动态”是和“静态”相对应的，芯片世界里还有一种 SRAM 静态随机存取存储器的存在。笼统地说，DRAM 的结构比 SRAM 更简单，面积占用更小，适合制作大容量的存储芯片；而 SRAM 结构复杂一些，一般使用六个晶体管，面积消耗大，但是读写速度快，而且因为 SRAM 只用到晶体管，所以在工艺上和逻辑芯片相兼容，我们可以在逻辑芯片上直接集成 SRAM。

呆呆象呆呆的博客 2万+

Linux操作系统：Firewalld防火墙

当我们想把某个端口隐藏起来的时候，就可以在防火墙上阻止那个端口访问，然后再开一个不规则的端口，之后配置防火墙的端口转发，将流量转发过去。--service= --remove-source-port=[-]/--service= --query-source-port=[-]/--service= --add-source-port=[-]/

qq_56414082的博客 7936

无法找到来自源 nvlddmkm 的事件 ID 14 的描述

具体错误是： 无法找到来自源 nvlddmkm 的事件 ID 14 的描述。本地计算机上未安装引发此事件的组件，或者安装已损坏。可以安装或修复本地计算机上的组件。 出现这样错误的原因有很多了，有可能是硬件有可能是软件。由于我是刚配置的电脑，起初非常怀疑是自己组装的问题，折腾了好久，心态爆炸！！！先说我报这样错误的情况，以及解决办法，供后面人参考。 ...

SeventhBlue 6万+

DC竞赛 国能日新功率预测题 rank21 解决方案（适合新手）

DataCastle国能日新光伏功率预测 数据异常处 本题在测试集中提供了时间、辐照度、风速、风向、温度、压强、湿度、实发辐照度8个特征，以及标签**实际功率**。 而在训练集中只有前七个特征，无实发辐照度。 策略 在观察了数据之后，我们确定实发辐照度是一个强力特征，于是我们采取了stacking的策略： 1. 第一次训练以实发辐照度为标签，预测 测试集的实发辐照度 2....

yyhhlancelot的博客 7294

Linux(centos7)安装防火墙firewalld及开放端口相关命令

-permanent：永久生效；(如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；重启（添加/关闭端口后，需要重启才能生效）

老油条 2661

帕塞瓦尔定理(Parseval‘s theorem)的证明

帕塞瓦尔定理(Parseval's theorem)表明了信号在时域和频域上的能量相等。

weixin_42428226的博客 2万+

使用 firewall-cmd 管理 Linux 防火墙端口

本文将介绍如何使用 firewall-cmd 工具在 Linux 系统中进行简单端口管理，包括开放、查询、关闭等操作。通过实例展示相关命令的用法，希望能对大家有所帮助。

Rye的博客 1927

风力发电机并网模型建立及仿真验证

传统能源日益匮乏，环境污染日趋严重，全球向安全、可靠和环保的可持续能源体系转型迫在眉睫，风电迎来了重要的发展契机。近年来，全球风电迅猛发展，我国已成为世界风电新增装机容量第一的国家。然而，随着风电规模的不断增大，风电场接入对系统影响不容忽视。随着变速恒频风力发电系统优越的性能突出和大容量电力电子技术的成熟，风速随机性引起的功率波动及故障情况下的动态响应，对电能质量，系统电压、频率的稳定性产生的影响需要深入研究。因而，本文结合实际项目，针对变速恒频风力发电系统建模，端口动态特性及对电网电能质量、运行稳定性的影

毕业设计区博客 1639

让 IF 更好读：在 ABAP 里尽量使用正向条件的实战指南

摘要：SAP系统开发中，代码可读性与可维护性的关键往往在于条件判断的写法。Clean ABAP风格指南建议尽量采用正向表达的条件判断，如使用has_entries = abap_true而非否定式写法。正向表达能降低理解成本，避免"否定的否定"带来的逻辑混乱，但不应为追求正向而制造空分支。在团队协作中，正向条件更利于代码评审和测试覆盖，建议通过工具检查和智能评审确保规范执行。落地时可关注变量命名正向化、避免空分支、主流程清晰展开等要点，以提升长期维护效率。

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 246

Linux防火墙基础:掌握firewall-cmd基础命令

Firewalld作为一款动态管理工具，通过其提供的firewall-cmd命令，能够简化并强化防火墙的配置流程。对于每一位Linux运维工程师而言，掌握firewall-cmd的基本命令不仅能够提升系统的安全性，更能显著提高运维工作的效率。本篇文章将详细介绍firewall-cmd的基本命令及其应用场景，帮助您轻松掌握这项必备技能，从而更好地管理和保护您的Linux系统。

博客之路,前途漫漫 2263

第1集：认识 Claude Code —— AI 编程新纪元

1. 定义 Claude Code：终端中的 AI 编程代理Claude Code 是 Anthropic 公司于 2025 年 5 月正式推出的命令行 AI 编程工具，它不只是一个代码补全工具，而是一个能够理解项目、自主执行任务的**终端 AI 代理（Agent）。它的核心理念是 **"生于终端，活于终端"** （lives in your terminal）。与深度嵌入图形界面（GUI）的工具不同，Claude Code 选择直接融入开发者最原始、最核心的工作环境——命令行。

dianziyao_的博客 865

防火墙：firewall-cmd命令

防火墙状态及规则 1、查看防火墙状态：firewall-cmd --state [root@localhost ~]# firewall-cmd --state running [root@localhost ~]# 2、查看防火墙：firewall-cmd --list-all [root@localhost ~]# firewall-cmd --list-all public (active) target: default icmp-block-inversion: no

花语无痕的博客 3万+

零承诺的启动之路：详解 SAP BTP 的 Pay-As-You-Go for SAP BTP（含案例与迁移策略）

SAP BTP的Pay-As-You-Go（PAYG）模式为零承诺的按需付费方案，适合PoC和小规模上线场景。它提供生产环境直接启用服务的能力，按月后付标准目录价，无预付和折扣。PAYG可与BTP企业协议（BTPEA/CPEA）混合使用，用量稳定后可平滑迁移至CPEA获取更好财务条款。关键优势在于灵活开启/关闭服务，支持通过SAP Discovery Center估算费用，并配合成本治理工具控制支出。该模式适用于创新项目初期，当业务规模可预测时再考虑转为承诺型消费模式。

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 248

Camera2Demo

在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作

Linux系统之firewall-offline-cmd详解

firewall-offline-cmd 是 firewalld 的一个命令行工具，专门设计用于在没有运行 firewalld 服务的环境中配置防火墙规则。这意味着它可以在系统启动之前或当 firewalld 服务不可用时进行防火墙规则的设置。

weixin_56303229的博客 3998

霍尼韦尔SoftMaster使用说明

霍尼韦尔SoftMaster使用说明

firewall-cmd 工具以及区域 Zone 介绍

是一个非常灵活且强大的工具，用于管理防火墙规则和配置。动态添加/删除端口和服务。应用临时或永久的规则。使用复杂的 rich rule 管理更细粒度的防火墙策略。在操作防火墙时，确保规则配置正确，以避免不必要的服务中断或安全风险。区域是firewalld用于根据网络环境和信任级别分类防火墙规则的机制。每个区域都有一组预定义的规则，决定了可以允许哪些服务、端口或流量。通过将网络接口分配到不同区域，你可以在不同网络环境下灵活应用不同的安全策略，以确保系统安全并简化防火墙管理。

qq_41917355的博客 3424

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf：最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版，包括SDIO 接口的外设，SDIO 接口官方协议等。

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

11. Linux firewall 防火墙管理

Linux防火墙是一套基于规则检查网络流量的系统组件，主要分为主机防火墙和网络防火墙。常见实现方式包括硬件防火墙和软件防火墙（如iptables和firewalld）。按网络协议可分为网络层防火墙（工作在OSI下四层）和应用层防火墙（工作在第七层）。Firewalld是Red Hat开发的动态防火墙管理工具，采用区域(zone)概念管理网络流量，默认使用nftables作为后端。它支持命令行(firewall-cmd)、图形界面(firewall-config)和配置文件三种配置方式，配置文件位于/usr/

2202_75295990的博客 1696

Linux中的firewall-cmd

在防火墙中，服务是指一组规则或配置，用于定义允许或限制特定类型的网络通信流量通过防火墙。服务规则基于特定的协议、端口号和其他属性，用于控制不同类型的网络服务和应用程序的访问。服务规则定义了允许通过防火墙的特定服务的属性。这些属性通常包括协议（如TCP、UDP）、端口号（如80、443）和其他相关信息，用于标识和识别特定的网络服务。通过配置服务规则，你可以控制允许或禁止通过防火墙的服务类型和网络流量。防火墙中的服务允许管理员根据系统需求和安全策略来配置网络访问控制。

m0_61629312的博客 1738

# Linux命令之firewall-cmd

CENTOS 7 FIREWALLD详解及添加删除策略 文章目录CENTOS 7 FIREWALLD详解及添加删除策略一、CENTOS7中FIREWALL防火墙二、防火墙配置文件三、CENTOS7的FIREWALLD开启端口/IP、屏蔽IP四、FIREWALLD防火墙 禁止/限制 特定用户的IP访问，DROP和REJECT区别 原文链接：https://www.cnblogs.com/faithH/p/11811286.html 一、CENTOS7中FIREWALL防火墙 修改防火墙配置文件之前，需要对

超级无敌棒棒糖 4486

Linux系统之firewall-cmd详解

firewall-cmd 是 firewalld 服务的命令行客户端，用于在 Linux 系统中动态管理防火墙规则。Firewalld 提供了支持网络区域的动态管理防火墙，而不需要重新加载整个防火墙规则集。

weixin_56303229的博客 2894

Linux firewall 防火墙管理

Linux firewall 防火墙管理

2402_86758333的博客 1050

Linux云计算架构-四大防火墙详细解说（iptables、firewall-cmd、firewall-config、TCP Wrappers）

文章目录Linux云计算架构-四大防火墙详细解说（iptables | firewall-cmd | firewall-config |TCP Wrappers）1. 简介2. 防火墙管理工具2.1 iptables（不建议使用）2.2 iptables实验及其验证2.2.1 查看并清空规则链2.2.2 设置INPUT规则链的默认规则为DROP,再设置INPUT规则链的默认规则为ACCEPT,看看本地主机是否能ping通虚拟机。2.2.3 向INPUT链中添加允许ICMP流量进入的规则(是否禁ping)2.

熊博主 1663

linux防火墙查看状态firewall

一、firewall防火墙 1、查看firewall服务状态 systemctl status firewalld 出现Active: active (running)切高亮显示则表示是启动状态。 出现Active: inactive (dead)灰色表示停止，看单词也行。 2、查看firewall的状态 firewall-cmd --state 3、开启、重启、关闭、firewal...

柳岸花明 1万+
上一篇： Java实现串口通信
下一篇： Android通过代码编写界面布局
点赞 0
评论 1
书签 书签 0
JianfeiMa
JianfeiMa
博客等级 码龄10年 61粉丝 131原创
+ 关注
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值