linux-日常运维-firewalld的9个zone

Posted 2021-01-16

打开firewalld
systemctl disable iptables #在开机时禁用服务
systemctl stop iptables #停止 iptables 服务
systemctl enable firewalld #在开机时启用服务
systemctl start firewalld #开启firewalld服务
firewalld默认有9个zone #zone是firewalld的一个单位,默认zone为public,每个zone相当于一个规则集,zone自带一些规则.

firewall-cmd --get-zones //查看所有zone
firewall-cmd --get-default-zone //查看默认的zone

zone的区别

firewall-cmd --set-default-zone=work             //设定默认zone

firewall-cmd --get-zone-of-interface=eth0 //查指定网卡 #如果看到是no zone ，重启一下网卡就看到了

firewall-cmd --zone=public --add-interface=eth0 //给指定网卡设置zone
firewall-cmd --zone=dmz --change-interface=eth0 //针对网卡更改zone
firewall-cmd --zone=dmz --remove-interface=eth0 //针对网卡删除zone
firewall-cmd --get-active-zones //查看系统所有网卡所在的zone