firewall-cmd --get-zone-of-source=<源地址> # 向指定区域 添加 源地址 firewall-cmd --zone=<区域名称> --add-source=<源地址> # 从指定区域 移除 源地址 firewall-cmd --zone=<区域名称> --remove-source=<源地址> 控制端口 开放端口 # 对指定区域,开放端口 firewall-cmd --zone=<区域名称> -...
1. 允许所有 IP 访问主机的所有端口: firewall-cmd--zone=public --add-source=0.0.0.0/0 firewall-cmd--zone=public --add-port=1-65535/tcp--permanentfirewall-cmd--zone=public --add-port=1-65535/udp--permanent 1. 2. 3. 2. 只允许指定 IP 访问主机的22端口: 替换<指定IP>为您希望授权访问...
# firewall-cmd --permanent --zone=internal --add-rich-rule='rule family=ipv4 source address="1.1.1.0/8" service name="samba" accept' 最后,重新加载,把这些变化拉取到会话中: # firewall-cmd --reload 仅剩下少数的细节了。从一个internal区域以外的 IP 去尝试通过ssh到你的服务器,结果是回复一个...
#允许10.0.0.1主机能够访问http服务(注意这里要添加服务,需要一条命令,一条命令添加)[root@web02 ~]#firewall-cmd --add-rich-rule='rule family=ipv4 source address=10.0.0.1 service name=http accept'#允许172.16.1.0/24能访问10050端口**[root@web02 ~]#firewall-cmd --add-rich-rule='rule family=i...
# 创建一个名为test的服务 firewall-cmd --new-service=test --permanent # 为这个服务添加端口 firewall-cmd --service=test --add-port=9090/tcp --permanent firewall-cmd --service=test --add-source-port=10001-10003/tcp --permanent firewall-cmd --service=test --add-protocol=udp --permanent...
# 临时移除默认区域的规则策略[root@firewalld ~]# firewall-cmd --remove-service=ssh --remove-service=dhcpv6-clientsuccess# 添加来源是10.0.0.0/24网段，将其加入白名单（更精细化控制使用富规则）[root@firewalld ~]# firewall-cmd --add-source=10.0.0.0/24 --zone=trusted# 检查当前活动的...
[root@localhost~]# firewall-cmd--get-active-zonespublicinterfaces:ens33[root@localhost~]# firewall-cmd--permanent--zone=work--add-source=192.168.197.140success[root@localhost~]# firewall-cmd--permanent--zone=internal--add-source=192.168.197.141success[root@localhost~]# firewall-cmd--reload ...
sudo firewall-cmd –zone=public –add-source=192.168.1.100 –permanent “` 这个命令将在public区域添加一个允许192.168.1.100地址的规则,并将这个规则永久保存。 总结: 以上是一些常用的Linux firewalld命令,通过这些命令你可以管理防火墙规则、打开或关闭端口、添加或移除服务等。记住,更改防火墙规则后需要重新加载...
firewall-cmd --permanent --add-source=172.25.254.0/24 --zone=block ##指定数据来源访问指定域 firewall-cmd --reload firewall-cmd --permanent --remove-source=172.25.254.0/24 --zone=block ##删除自定域中的数据来源 firewall-cmd --permanent --remove-interface=ens11 --zone=public ##删除指定...
firewall-cmd--add-source=192.168.31.127/32--permanent--zone=internal firewall-cmd--reload 关闭deny日志打印 代码语言:javascript 复制 firewall-cmd--set-log-denied=off (图片可点击放大查看) 当然也支持如下语法 代码语言:javascript 复制 firewall-cmd--add-source={192.168.31.230/32,192.168.31.100/32}...