firewalld-cmd初体验

最新推荐文章于 2025-05-16 20:42:53 发布

Error_404notFound

最新推荐文章于 2025-05-16 20:42:53 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：学习文档

本文链接：https://blog.csdn.net/Error_404notFound/article/details/72938901

学习文档专栏收录该内容

53 篇文章

订阅专栏

firewalld

基本命令

[root@localhost ~]# firewall-cmd –state ##查看firewalld状态
[root@localhost ~]# firewall-cmd –get-active-zones ##查看当前活动的区域，并附带一个目前分配给它们的接口列表
[root@localhost ~]# firewall-cmd –get-default-zone ##查看默认区域
[root@localhost ~]# firewall-cmd –get-zones ##查看所有可用区域
[root@localhost ~]# firewall-cmd –zone=public –list-all ##列出指定域的所有设置
[root@localhost ~]# firewall-cmd –get-services ##列出所有预设服务
这里写图片描述
[root@localhost ~]# firewall-cmd –set-default-zone=trusted ##设置默认区域
[root@localhost ~]# firewall-cmd –permanent –zone=trusted –add-source=172.25.254.98/24 ##添加网络地址到指定区域（–permanent 永久更改）
[root@localhost ~]# firewall-cmd –permanent –zone=trusted –remove-source=172.25.254.98/24 ##删除指定区域中网络地址
这里写图片描述
[root@localhost ~]# firewall-cmd –zone=public –remove-interface=eth0 ##删除指定区域的网络接口
[root@localhost ~]# firewall-cmd –zone=trusted –add-interface=eth0 ##添加指定区域的网络接口
[root@localhost ~]# firewall-cmd –zone=trusted –change-interface=eth0 ##修改网络接口的所属区域
这里写图片描述
[root@localhost ~]# firewall-cmd –permanent –zone=public –add-service=http ##添加服务到指定区域
[root@localhost ~]# firewall-cmd –permanent –zone=public –remove-service=http ##从指定区域删除服务

direct rules

[root@localhost ~]# firewall-cmd –direct –get-all-rules ##列出规则
[root@localhost ~]# firewall-cmd –direct –add-rule ipv4 filter INPUT 0 ! -s 172.25.254.19 -p tcp –dport 80 -j ACCEPT ##添加
[root@localhost ~]# firewall-cmd –direct –remove-rule ipv4 filter INPUT 0 ! -s 172.25.254.19 -p tcp –dport 80 -j ACCEPT ##删除
这里写图片描述

伪装

[root@localhost ~]# firewall-cmd –permanent –zone=public –add-masquerade
[root@localhost ~]# firewall-cmd –permanent –zone=public –add-rich-rule=’rule family=ipv4 source address=172.25.0.119/24 masquerade’

[root@localhost ~]# firewall-cmd –permanent –zone=public –add-forward-port=port=22:proto=tcp:toport=22:toaddr=172.25.254.19
[root@localhost ~]# firewall-cmd –permanent –zone=public –add-rich-rule=’rule family=ipv4 source address=172.25.254.19/24 forward-port port=80 protocol=tcp to-port=8080’
这里写图片描述