firewalld
firewalld 是一个数据包过滤软件,和iptables 属于同一类型。
启动和关闭
# 开启
systemctl start firewalld
# 关闭
systemctl stop firewalld
# 查看状态
systemctl status firewalld
# 开机禁用
systemctl disable firewalld
# 开机启用
systemctl enable firewalld
# 查看服务是否开机启动
systemctl is-enabled firewalld
基本配置
# 查看版本
firewall-cmd --version
# 查看帮助
firewall-cmd --help
# 显示状态
firewall-cmd --state
# 查看区域信息
firewall-cmd --get-active-zones
# 查看指定接口所属区域
firewall-cmd --get-zone-of-interface=eth0
# 拒绝所有通信数据包(谨慎操作,除非你在服务器旁边,如果使用ssh客户端连接的话,会再也无法连接上)
firewall-cmd --panic-on
# 取消拒绝所有通信数据包
firewall-cmd --panic-off
# 查看是否拒绝所有通信数据包
firewall-cmd --query-panic
规则配置
# 开发80端口(--permanent 表示永久生效,没有此参数重启后失效)
firewall-cmd --zone=public --add-port=80/tcp -

最低0.47元/天 解锁文章
2032

被折叠的 条评论
为什么被折叠?



