linux系统防火墙使用笔记

设置IP屏蔽地址

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="180.88.250.10" drop'

要删除规则屏蔽特定IP地址，你可以使用以下命令:

sudo firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="180.88.250.10" drop'

要使规则生效，记得执行以下命令：

sudo firewall-cmd --reload

查看已设置的列表

sudo firewall-cmd --zone=public --list-all

添加放行端口

你可以使用以下命令将3306端口添加到防火墙配置中：

sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp
sudo firewall-cmd --reload

若要删除已添加的3306端口，请使用以下命令：

sudo firewall-cmd --permanent --zone=public --remove-port=3306/tcp
sudo firewall-cmd --reload