動態(tài)防火墻守護程序firewalld提供動態(tài)管理的防火墻，支持網(wǎng)絡“區(qū)域”，以便為網(wǎng)絡及其關聯(lián)的連接和接口分配信任級別。它支持IPv4和IPv6防火墻設置。它支持以太網(wǎng)橋，并具有運行時和永久配置選項的分離。它還有一個服務或應用程序接口，可以直接添加防火墻規(guī)則。

創(chuàng)新互聯(lián)專注于大祥企業(yè)網(wǎng)站建設,成都響應式網(wǎng)站建設公司,商城開發(fā)。大祥網(wǎng)站建設公司,為大祥等地區(qū)提供建站服務。全流程定制網(wǎng)站建設，專業(yè)設計，全程項目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務

查看 firewall 版本：firewall-cmd –version

[root@localhost ~]# firewall-cmd --version
0.4.4.4
[root@localhost ~]#

firewalld的基本使用

啟動：

systemctl start firewalld

查看狀態(tài)：

systemctl status firewalld

停止：

systemctl disable firewalld

禁用：

systemctl stop firewalld

配置firewalld

查看版本：

firewall-cmd --version

查看幫助：

firewall-cmd --help

顯示狀態(tài)：

firewall-cmd --state

查看所有打開的端口：

firewall-cmd --zone=public --list-ports

更新防火墻規(guī)則：

firewall-cmd --reload

查看區(qū)域信息:

firewall-cmd --get-active-zones

查看指定接口所屬區(qū)域：

firewall-cmd --get-zone-of-interface=eth0

拒絕所有包：

firewall-cmd --panic-on

取消拒絕狀態(tài)：

firewall-cmd --panic-off

查看是否拒絕：

firewall-cmd --query-panic

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent

（–permanent永久生效，沒有此參數(shù)重啟后失效）

重新載入

firewall-cmd --reload

查看

firewall-cmd --zone= public --query-port=80/tcp

刪除

firewall-cmd --zone= public --remove-port=80/tcp --permanent

文章題目：firewall防火墻基本使用方法
分享URL：http://uogjgqi.cn/article/dhpoeso.html