Firewalld——字符管理工具

防火墙进程操作

[root@Server /]# systemctl 选项 firewalld
选项：start stop restart status

防火墙管理操作
firewall-cmd命令
支持全部防火墙特性
对于状态和查询模式，命令只返回状态，没有其他输出

--permanent参数：携带该参数表示永久配置，否则表示运行时配置
[--zone=<zone>]选项：不携带此选项表示针对默认区域操作，否则针对指定区域操作

查询Firewalld状态

重新加载Firewalld的配置

firewall-cmd-reload
firewall-cmd --complete-roload
状态信息将会丢失，多用于处理防火墙出现问题时
systemctl restart firewalld

获取预定义信息

Firewalld区域操作命令
显示网络连接或接口的默认区域

firewall-cmd --get-default-zone

设置网络连接或接口的默认区域为internal

firewall-cmd --set-default-zone=internal

显示已激活的所有区域

firewall-cmd --get-active-zones
激活的条件：区域至少关联一个接口或一个源地址/网段

显示ens33接口绑定的区域

firewall-cmd --get-zone-of-interface=ens33

为ens33接口绑定work区域

firewall-cmd --zone=work --add-interface=ens33

为work区域更改绑定的网络接口ens33

firewall-cmd --zone=work --change-interface=ens33

为work区域删除绑定的网络接口ens33

firewall-cmd --zone=work --remove-interface=ens33

查询work区域中是否包含接口ens33

firewall-cmd --zone=work --query-interface=ens33

显示区域及其规则
显示所有区域及其规则

firewall-cmd --zone=internal --list-all

显示默认区域的所有规则

firewall-cmd --list-all

Firewalld服务操作命令
显示internal区域内允许访问的所有服务

firewall-cmd --zone=internal --list-service

为public区域设置允许访问SMTP服务

firewall-cmd --zone=public --add-service=smtp

删除internal区域中的SSH服务

firewall-cmd --zone=internal --remove-service=ssh

查询internal区域中是否启用了SSH服务

firewall-cmd --zone=internal --query-service=ssh

Firewalld端口操作命令
显示internal区域内允许访问的所有端口好

firewall-cmd --zone=internal --list-ports

启用internal区域22端口的TCP协议组合

firewall-cmd --zone=internal --add-port=22/tcp --timeout=5m
--timeout=5m：表示5分钟后删除该端口，多用于测试目的

禁用internal区域22端口的TCP协议组合

firewall-cmd --zone=internal --remove-port=22/tcp

查询internal区域中是否启用了22端口和TCP协议组合

firewall-cmd --zone=internal --query-port=22/tcp

Firewalld阻塞ICMP操作命令
显示work区域内阻塞的所有ICMP类型

firewall-cmd --zone=work --list-icmp-blocks

为work区域设置阻塞echo-reply类型的ICMP

firewall-cmd --zone=work --add-icmp-block=echo-reply

删除work区域已阻塞的echo-reply类型的ICMP

firewall-cmd --zone=work --remove-icmp-block=echo-reply

查询work区域的echo-request类型的ICMP是否阻塞

firewall-cmd --zone=work --query-icmp-block=echo-request