Firewalld 配置

Firewalld限制网络通讯
Netfilter–网络过滤器，另外一个最常用的的是iptables.iptable命令是一个低级工具，只支持IPV4，IPV6在另外一个软件包。在版本7中使用新的工具：firewalld,它支持IPV4，IPV6和潜在的 目录设置。在最小安装没有装，需要安装firewalld软件包。


Firewalld 的区域默认配置。
配置 firewall 设置。

• 通过直接编辑/etc/firewalld/中的配置文件
• 通过使用图形化防火墙配置工具
• 通过从命令行使用firewall cmd

Firewall-cmd 如下






防火墙cmd示例

以下示例显示默认区域设置为dmz，来自192.168.8.8/24网络的所有流量都分配给内部区域，mysql的网络端口在内部区域上打开。

[root@server×~]#firewall-cmd --set-default-zone=dmz

[root@serverX~]#firewall-cmd --parmanent --zone=internal --add-source=192.168.0.0/24
[root@serverX~]#firewall-cmd --permanent --zone=internal --add service=mysql
[root@serverX~]#firewall-cmd --reload

请珍惜劳动成果，支持原创，欢迎点赞或者关注收藏，你每一次的点赞和收藏都是作者的动力，内容如有问题请私信随时联系作者，谢谢！