admin管理员组

文章数量:1642335

规则
-public ：仅允许访问本机的sshd等少数几个服务
-trusted ：允许任何访问
-block ：拒绝任何来访请求
-drop ：丢弃任何来访数据包
permanent :永久，需要重新加载才生效
runtime :运行时生效，重载后失效

查看系统防火墙状态

[root@room4pc09 桌面]# firewall-cmd --get-default-zone 
trusted

修改防火墙状态

[root@room4pc09 桌面]# firewall-cmd --set-default-zone=public 
success      //修改为public状态
[root@room4pc09 桌面]# firewall-cmd --get-default-zone

查看public状态允许的服务




    [root@room4pc09 桌面]# firewall-cmd --zone=public --list-all 
    public
      interfaces: 
      sources: 
      services: dhcpv6-client ssh      //允许的服务
      ports: 
      masquerade: no
      forward-ports: 
      icmp-blocks: 
      rich rules:

在piblic状态添加永久生效http服务

[root@room4pc09 桌面]# firewall-cmd--permanent --zone=public --add-service=http       // 永久生效添加http服务
success

本文标签： 防火墙命令LinuxFirewall

版权声明：本文标题：linux 防火墙firewall命令 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dianzi/1729336421a1197041.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。