一文带你体验CentOS7防火墙firewall，致Python高级工程师的一封信

案例三： 在public区域添加协议

[root@itlaoxin162 ~]# firewall-cmd --zone=public --add-service=ftp

success

[root@itlaoxin162 ~]# firewall-cmd --zone=public --list-all

public

target: default

icmp-block-inversion: no

interfaces:

sources:

services: dhcpv6-client ftp ssh

ports:

protocols:

masquerade: no

forward-ports:

source-ports:

icmp-blocks:

rich rules:

注意： 一旦重启，public里我们添加的协议就没有了，恢复到原来的样子

所以firewall给我们提供了永久性的规则

使用 permanent 来永久添加规则

方法就是在firewall-cmd命令后面添加–permanent参数，这样配置的防火墙策略就可以永久生效了

案例四： 把http协议永久加入到public 区域

[root@itlaoxin162 ~]# firewall-cmd --permanent --zone=public --add-service=http

success

查看一下：

原因是这种永久添加是添加了配置文件里需要重新服务器生效。

如果不想重启服务器，则需要使用 --reload命令

[root@itlaoxin162 ~]# firewall-cmd --reload

success

[root@itlaoxin162 ~]# firewall-cmd --zone=public --list-all

public

target: default

icmp-block-inversion: no

interfaces:

sources:

services: dhcpv6-client http ssh

ports:

protocols:

masquerade: no

forward-ports:

source-ports:

icmp-blocks:

rich rules:

案例五： 拒绝某一个IP 访问

[root@itlaoxin-163 ~]# ping 192.168.1.162

64 bytes from 192.168.1.163: icmp_seq=1 ttl=64 time=0.097 ms

我们将192.168.1.163的源IP地址，写入block区域

[root@itlaoxin162 ~]# firewall-cmd

[root@itlaoxin162 ~]# firewall-cmd --zone=block --add-source=192.168.1.162

success

[root@itlaoxin162 ~]# firewall-cmd --zone=block --list-all

block (active)

target: %%REJECT%%

icmp-block-inversion: no

interfaces: ens32

sources: 192.168.1.162

services:

ports:

protocols:

masquerade: no

forward-ports:

source-ports:

icmp-blocks:

rich rules:

再来ping一下看一下效果

[root@itlaoxin-163 ~]# ping 192.168.1.162

PING 192.168.1.162 (192.168.1.162) 56(84) bytes of data.

From 192.168.1.162 icmp_seq=1 Destination Host Prohibited

这里会提示错误

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Python工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Python开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Python开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024c （备注Python）

（1）Python所有方向的学习路线（新版）

这是我花了几天的时间去把Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

最近我才对这些路线做了一下新的更新，知识体系更全面了。

（2）Python学习视频

包含了Python入门、爬虫、数据分析和web开发的学习视频，总共100多个，虽然没有那么全面，但是对于入门来说是没问题的，学完这些之后，你可以按照我上面的学习路线去网上找其他的知识资源进行进阶。

（3）100多个练手项目

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。

-blog.csdnimg.cn/d66e3ad5592f4cdcb197de0dc0438ec5.png#pic_center)

（3）100多个练手项目

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。