[root@localhost ~]# firewall-cmd --zone=public --list-all ### 列出public区域的所有规则 [root@localhost ~]# firewall-cmd --zone=public --add-service=http --permanent ### 永久将http服务添加到public区域 [root@localhost ~]# firewall-cmd --reload ### 重新加载防火墙配置 [root@localhost ...
sudo firewall-cmd --zone=myzone --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port=6379 protocol=tcp time daytime from="09:00" to="18:00" accept'--permanent 回到顶部 常用命令 firewall-cmd --permanent --new-zone=appzone firewall-cmd --permanent --set-targe...
$ sudo firewall-cmd --zone=public --add-port=137/udp $ sudo firewall-cmd --zone=public --add-port=138/udp $ sudo firewall-cmd --zone=public --add-port=139/tcp $ sudo firewall-cmd --zone=public --add-port=445/tcp 代码语言:txt 复制 Output: success 使用上面的命令,我们已经成功打...
firewall-cmd --add-service=mysql # 开放mysql端口 firewall-cmd --remove-service=http # 阻止http端口 firewall-cmd --list-services # 查看开放的服务 firewall-cmd --add-port=3306/tcp # 开放通过tcp访问3306 firewall-cmd --remove-port=80tcp # 阻止通过tcp访问3306 firewall-cmd --add-port=233...
firewall-cmd(动态防火墙) 防火墙服务相关操作 firewall-cmd指定的使用 区域(zone) zone的匹配顺序 zone的相关指令 操作target的命令 操作interface的指令 操作sources命令 操作services指令 操作port指令 操作masquerade指令(IP伪装) 端口转发(formard-port)
firewall-cmd 常用命令 firewalld zone 说明 Public(公共): 此区域适用于公共网络,例如互联网。 默认情况下,不信任的流量通常被阻止。 External(外部): 此区域适用于外部网络,例如在连接到互联网的服务器上的网络接口。 类似于 Public 区域,但是可以区分外部和内部信任的网络流量。
firewall-cmd --get-active-zones # 查看当前生效的zone firewall-cmd --set-default-zone=public # 设置默认区域 firewall-cmd --permanent --new-zone=test #自定义区域 1) 服务管理(添加服务或删除服务后需要reload) firewall-cmd --permanent --remove-service=ssh firewall-cmd --permanent --add-...
firewall-cmd 命令详解 firewall-cmd --permanent --add-port=82/tcp 这个命令是用于管理firewalld防火墙的工具，它的全称是firewall command。它的参数和含义如下：–permanent : 这是一个选项，表示使设置永久生效，不加的话机器重启之后失效，它的英文全写是permanent。–add-port=82/tcp : 这是一个选项，...
firewall-cmd--list-ports 这将显示所有当前开放的端口,以便你进行后续的配置。 二、开启防火墙 如果防火墙未开启,你可以使用以下命令来启动它: 代码语言:javascript 复制 sudo systemctl start firewalld 为了确保防火墙在系统重启时自动启动,可以使用: 代码语言:javascript ...
firewall-cmd--panic-on 取消拒绝状态: firewall-cmd--panic-off 查看是否拒绝: firewall-cmd--query-panic 开启一个端口 添加 firewall-cmd--zone=public--add-port=80/tcp--permanent (--permanent永久生效,没有此参数重启后失效) 重新载入 firewall-cmd --reload ...