Linux防火墙——Firewalld-cmd命令

Firewalld字符管理工具

1、Firewalld防火墙维护命令

1、防火墙进程操作

systemctl start firewalld

[root@localhost ~]# systemctl start firewalld 

设置 firewalld 为开机自启动
systemctl status firewalld

[root@localhost ~]# systemctl enable firewalld 

如果 firewalld 正在运行,通过 systemctl status firewalld 或 firewall-cmd 命令 可以查看其运行状态
systemctl restart firewalld

[root@localhost ~]# systemctl status firewalld

在这里插入图片描述
关闭防火墙:
systemctl stop firewalld

2、防火墙管理操作

irewall-cmd命令
支持全部防火墙特性
对于状态和查询模式,命令只返回状态,没有其他输出
–permanent参数:携带该参数表示永久配置,否则表示运行时配置
[–zone=] 选项:不携带此选项表示针对默认区域操作,否则针对指定区域操作

防火墙重载配置命令

1、firewall-cmd - --–reload

[root@localhost ~]# firewall-cmd --reload

在这里插入图片描述
2、firewall-cmd --complete-reload ###状态信息将会丢失

[root@localhost ~]# firewall-cmd --complete-reload 

在这里插入图片描述
3、systemctl restart firewalld

查询预定义信息命令

1、查询预定义信息命令

[root@localhost ~]# firewall-cmd --get-zones

在这里插入图片描述
2、查看预定义的服务

[root@localhost ~]# firewall-cmd --get-services

### Linux 防火墙相关命令 #### 使用 `iptables` 进行管理 对于基于 `iptables` 的防火墙操作,可以通过一系列命令来实现规则的增加、删除和查看: - **添加规则** 要允许特定端口上的流量,比如HTTP (80/tcp),可以执行如下命令[^1]: ```bash sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` - **保存规则** 为了使更改永久生效,需保存当前设置。不同发行版有不同的方法存储这些规则;例如,在某些版本中可使用: ```bash sudo service iptables save ``` - **清空现有规则** 如果想要清除所有现存链中的规则,则运行下面这条指令: ```bash sudo iptables -F ``` #### 利用 `firewalld` 控制防火墙策略 现代Linux系统更倾向于采用动态管理和即时反馈更好的工具——`firewalld`。 - **启动与停止服务** 开启或关闭该守护进程可通过以下方式完成: ```bash sudo systemctl start firewalld sudo systemctl stop firewalld ``` - **查询状态和服务区信息** 获取当前活动的状态以及所处的工作模式(即区域),可以用到这样的语句: ```bash sudo firewall-cmd --state sudo firewall-cmd --get-active-zones ``` - **调整公共区域内开放的服务项目** 当需要移除不再必要的服务时,像SSH或者DHCP客户端支持等功能,应采取下列措施[^4]: ```bash sudo firewall-cmd --zone=public --remove-service=ssh sudo firewall-cmd --zone=public --remove-service=dhcpv6-client ``` 此外,还可以通过编辑XML格式配置文档的方式直接设定更加复杂的规则集[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值