linux-日常运维-firewalld关于service的操作

Posted 2021-01-16

service：zone下面的一个子单元，可以理解为指定的端口
firewall-cmd --get-services  查看所有的servies

firewall-cmd --list-services      //查看当前zone下有哪些service

firewall-cmd --zone=public --list-services        #查看指定zone下的services ，通常使用public或者work

firewall-cmd --zone=public --add-service=http //把http增加到public zone下面

firewall-cmd --zone=public --add-service=http --permanent         //把配置保存到配置文件里面去， -permannet   之后会在/etc/firewalld/zones目录下面生成配置文件

/etc/firewalld/zones     #是系统服务所用到的zone的配置文件  同样的，也有一个services文件，/etc/firewalld/services     注意：当每次将新的配置写入到配置文件之中后，系统会自动的备份以前的文件

ls /usr/lib/firewalld/zones/         #默认的模板

ls /usr/lib/firewalld/services/

需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services        #将默认模板复制到路径下面去
vi /etc/firewalld/services/ftp.xml             //把21改为1121

cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/        #将默认模板复制到路径下面去
vi /etc/firewalld/zones/work.xml //增加一行
<service name="ftp"/>

firewall-cmd --reload            //重新加载
firewall-cmd --zone=work --list-services    #指定zone为work，查看services