linux 防火墙firewall-cmd 详解

firewall-cmd是用于CentOS/RHEL7及以上版本防火墙管理的命令,支持添加、删除服务和端口等操作,并可通过--permanent参数使规则在系统重启后依然有效。例如,可以使用它来添加或移除HTTP服务和80端口,并用--reload重新加载规则。了解和正确使用这些命令对维护系统安全至关重要。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

firewall-cmd 命令是用于管理防火墙的命令,该命令可以用于 CentOS/RHEL 7 和更高版本中的防火墙管理。

以下是一个关于 firewall-cmd 命令用法的完整介绍:

基本语法

firewall-cmd --zone=zone-name --add-service=service-name --permanent

命令参数

  • –zone:指定要添加服务的区域名称。
  • –add-service:指定要添加的服务名称。
  • –permanent:指定该规则永久生效。

除此之外,还有其他可选参数:

  • –list-all:列出所有规则。
  • –reload:重新加载防火墙规则。
  • –permanent:将规则保存到永久配置中,以便系统重启后仍然有效。
  • –delete-service:删除服务。
  • –list-services:列出当前系统中所有可用服务。
  • –add-source:添加一个 IP 或 IP 段。
  • –remove-source:删除一个 IP 或 IP 段。
  • –list-sources:列出所有已添加的 IP 或 IP 段。
  • –add-port:添加端口。
  • –remove-port:删除端口。
  • –list-ports:列出所有已添加的端口。
  • –add-rich-rule:添加一个更加复杂的规则。
  • –query-service:查询服务是否可用。
  • –get-zones:列出所有可用的区域。
  • –zone=zone-name:指定一个区域。

示例

  1. 添加端口:
firewall-cmd --zone=public --add-port=80/tcp --permanent
  1. 删除端口:
firewall-cmd --zone=public --remove-port=80/tcp --permanent
  1. 添加服务:
firewall-cmd --zone=public --add-service=http --permanent
  1. 删除服务:
firewall-cmd --zone=public --remove-service=http --permanent
  1. 列出所有规则:
firewall-cmd --list-all
  1. 重新加载防火墙规则:
firewall-cmd --reload
  1. 列出所有可用的服务:
firewall-cmd --list-services

注意事项

  • 在修改防火墙规则时,建议使用 --permanent 选项,以便该规则在系统重启后仍然有效。
  • 建议使用防火墙决策相关的策略来管理您的防火墙,以确保系统的安全性。

本文由报告汇 vicsdf.com ai助理生成,你也来领取一个的ai助理吧!

要安装Linux firewall-cmd,您需要执行以下步骤: 1. 确保您的系统是基于CentOS/RHEL 7,并且已启用防火墙服务firewalld。 2. 使用以下命令安装防火墙管理工具firewall-cmd: ``` yum install firewalld ``` 3. 安装完成后,您可以使用firewall-cmd命令行客户端来管理防火墙规则。 例如,您可以使用以下命令查看防火墙状态: ``` firewall-cmd --state ``` 需要注意的是,firewalld是Red Hat Enterprise Linux 7中用于管理主机级别防火墙的默认方法。它通过firewalld.service systemd服务来启动,并使用iptables、ip6tables和ebtables命令来管理Linux内核netfilter子系统。同时,为了防止意外启动*tables.service服务并擦除任何正在运行的防火墙配置,可以使用systemctl mask命令对其进行屏蔽。 引用123 #### 引用[.reference_title] - *1* *2* [Linux 防火墙firewall-cmd配置命令大全](https://blog.youkuaiyun.com/weixin_45626288/article/details/120343979)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] - *3* [Linux系统- firewall-cmd的使用详解](https://blog.youkuaiyun.com/qq_35550345/article/details/102388546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值