Firewalld字符管理工具

Firewalld字符管理工具

Firewalld字符管理工具

1、Firewalld防火墙维护命令

1、防火墙进程操作

systemctl start firewalld

[root@localhost ~]# systemctl start firewalld

设置 firewalld 为开机自启动systemctl status firewalld

[root@localhost ~]# systemctl enable firewalld

如果 firewalld 正在运行，通过 systemctl status firewalld 或 firewall-cmd 命令 可以查看其运行状态systemctl restart firewalld

[root@localhost ~]# systemctl status firewalld

2、防火墙管理操作

irewall-cmd命令支持全部防火墙特性对于状态和查询模式，命令只返回状态，没有其他输出--permanent参数：携带该参数表示永久配置，否则表示运行时配置[--zone=] 选项：不携带此选项表示针对默认区域操作，否则针对指定区域操作

防火墙重载配置命令

1、firewall-cmd - --–reload

[root@localhost ~]# firewall-cmd --reload

[root@localhost ~]# firewall-cmd --complete-reload

查询预定义信息命令

1、查询预定义信息命令

[root@localhost ~]# firewall-cmd --get-zones

[root@localhost ~]# firewall-cmd --get-services

[root@localhost ~]# firewall-cmd --get-icmptypes

Firewalld区域操作命令

1、显示网络连接或接口的默认区域

[root@localhost ~]# firewall-cmd --get-default-zone

[root@localhost ~]# firewall-cmd --set-default-zone=internal

[root@localhost ~]# firewall-cmd --get-active-zones

[root@localhost ~]# firewall-cmd --get-zone-of-interface=ens33

[root@localhost ~]# firewall-cmd --zone=work --add-interface=ens33

[root@localhost ~]# firewall-cmd --zone=internal --change-interface=ens33

[root@localhost ~]# firewall-cmd --zone=internal --remove-interface=ens33

[root@localhost ~]# firewall-cmd --zone=internal --query-interface=ens33

[root@localhost ~]# firewall-cmd --list-all-zones

[root@localhost ~]# firewall-cmd --zone=internal --list-all

[root@localhost ~]# firewall-cmd --list-all

命令总结

Firewalld服务操作命令

1、显示internal区域内允许访问的所有服务

[root@localhost ~]# firewall-cmd --zone=internal --list-services

[root@localhost ~]# firewall-cmd --zone=public --add-service=smtp

[root@localhost ~]# firewall-cmd --zone=internal --remove-service=ssh

[root@localhost ~]# firewall-cmd --zone=internal --query-service=ssh

命令总结

Firewalld端口操作命令

1、显示internal区域内允许访问的所有端口号

[root@localhost ~]# firewall-cmd --zone=internal --list-ports

[root@localhost ~]# firewall-cmd --zone=internal --add-port=22/tcp --timeout=5m

3、禁用internal区域22端口的TCP协议组合

[root@localhost ~]# firewall-cmd --zone=internal --remove-port=22/tcp

[root@localhost ~]# firewall-cmd --zone=internal --query-port=22/tcp

命令总结

Firewalld阻塞ICMP操作命令

1、显示work区域内阻塞的所有ICMP类型

[root@localhost ~]# firewall-cmd --zone=work --list-icmp-blocks

[root@localhost ~]# firewall-cmd --zone=work --add-icmp-block=echo-reply

[root@localhost ~]# firewall-cmd --zone=work --remove-icmp-block=echo-reply

[root@localhost ~]# firewall-cmd --zone=work --query-icmp-block=echo-request

命令总结

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。