firewalld防火墙详细配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了firewalld防火墙详细配置相关的知识,希望对你有一定的参考价值。

--permanent # 永久开放
--timeout=60 # 时间开放
--zone= # 设置的域noaddthen默认

--add --remove --query # 添加与取消与查询

firewall-cmd --get-default-zone # 查看默认的域

firewall-cmd --get-active-zones # 查看全部的域

firewall-cmd --set-default-zone=drop # 设置默认区域

firewall-cmd --zone=public --add-interface=ens38 --permanent # 根据域绑定网卡

firewall-cmd --zone=public --list-ports # 查看开放的端口

firewall-cmd --zone=public --list-rich-rules # 查看添加的规则

firewall-cmd --zone=public --add-protocol=icmp --permanent #开放协议

firewall-cmd --add-service=ssh --permanent #开放服务

firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放单个端口

firewall-cmd --zone=public --add-port=8388-8389/tcp --permanent # 开放端口范围

firewall-cmd --permanent --add-rich-rule=‘rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="22" accept‘ # 根据ip开放端口

firewall-cmd --permanent --add-rich-rule=‘rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="22" reject‘ # 根据ip拒绝端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" accept" # 根据ip接受所有端口

firewall-cmd --add-masquerade #启用区域伪
firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toaddr=172.16.0.2:toport=8080 #端口转发

启用应急模式阻断所有网络连接,以防出现紧急状况 firewall-cmd --panic-on
禁用应急模式 firewall-cmd --panic-off
查询应急模式 firewall-cmd --query-panic

以上是关于firewalld防火墙详细配置的主要内容,如果未能解决你的问题,请参考以下文章

firewalld 网络端口安全详细介绍

Centos7 防火墙配置详解(非常详细!)

Linux服务NFS配置详细步骤

centos 7 防火墙配置

Centos7防火墙快速开放端口配置方法

firewalld配置