[root@localhost ~]# firewall-cmd --zone=public --list-all ### 列出public区域的所有规则 [root@localhost ~]# firewall-cmd --zone=public --add-service=http --permanent ### 永久将http服务添加到public区域 [root@localhost ~]# firewall-cmd --reload ### 重新加载防火墙配置 [root@localhost ...
firewall-cmd --permanent --add-port=82/tcp 这个命令是用于管理firewalld防火墙的工具，它的全称是firewall command。它的参数和含义如下：–permanent : 这是一个选项，表示使设置永久生效，不加的话机器重启之后失效，它的英文全写是permanent。–add-port=82/tcp : 这是一个选项，表示添加一个端口和协议的...
firewall-cmd --add-port=233/udp # 开放通过udp访问233 firewall-cmd --list-ports # 查看开放的端口 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 伪装IP firewall-cmd --query-masquerade # 检查是否允许伪装IP firewall-cmd --add-masquerade # 允许防火墙伪装IP firewall-cmd --remove-masquerade# 禁...
#查看设置:firewall-cmd --state#显示状态firewall-cmd --get-active-zones#查看区域信息firewall-cmd --get-zone-of-interface=eth0#查看指定接口所属区域firewall-cmd --panic-on#拒绝所有包firewall-cmd --panic-off#取消拒绝状态firewall-cmd --query-panic#查看是否拒绝firewall-cmd --reload#更新防火墙...
功能: firewalld 防火墙管理工具语法: firewalld-cmd [OPTIONS] 常用选项参数: --state 显示firewalld 状态 --reload 不中断服务重新加载 --runtime-to-permanent 将当前防火墙的规则永久保存 --permanent 使添加的策略永久生效 --get-default-zone 查看当前默认zone --get-active-zones 查看生效的zone --set-...
firewall-cmd--panic-on 取消拒绝状态: firewall-cmd--panic-off 查看是否拒绝: firewall-cmd--query-panic 开启一个端口 添加 firewall-cmd--zone=public--add-port=80/tcp--permanent (--permanent永久生效,没有此参数重启后失效) 重新载入 firewall-cmd --reload ...
# firewall-cmd --zone=dmz --list-ports 1. 允许tcp 端口 8080 至 dmz 级别 # firewall-cmd --zone=dmz --add-port=8080/tcp 1. 允许某范围的 udp 端口至 public 级别,并永久生效 # firewall-cmd --zone=public --add-port=5060-5059/udp --permanent ...
firewall-cmd是firewalld防火墙自带的字符管理工具,可以用来设置firewalld防火墙的各种规则 firewalld防火墙规则分为两种状态: 一种是runtime,指正在运行生效的状态,在runtime状态添加新的防火墙规则,这些规则会立即生效,但是重新加载防火墙配置或者再重启系统后这些规则将会失效 另一种是permanent,指永久生效的状态,在per...
查看配置是否生效: firewall-cmd –list-all-zone firewall-cmd –list-all 对于一个请求具体优先使用哪个zone,优先级如下: 我们知道每个zone就是一套规则集,但是有那么多zone,对于一个具体的请求来说应该使用哪个zone(哪套规则)来处理呢?这个问题至关重要,如果这点不弄明白其他的都是空中楼阁,即使规则设置的再...