Firewalld命令行工具使用指南

firewall-cmd --permanent --zone=$1 --change-interface=$2

这条命令是用于Linux系统中的`firewalld`服务的，`firewalld`是一个动态防火墙管理工具，它允许管理员通过命令行或图形界面来管理防火墙规则。

命令解释如下：

- `firewall-cmd`: 这是`firewalld`的命令行工具，用于执行防火墙相关的操作。

- `--permanent`: 这个选项表示对防火墙规则进行永久性更改，即这些更改将在重启`firewalld`服务后仍然有效。

- `--zone=$1`: 这个选项指定要更改的防火墙区域。区域是`firewalld`中用来定义不同网络信任级别的概念。`$1`是一个变量，代表命令行参数的第一个值，即用户在执行命令时指定的第一个参数。

- `--change-interface=$2`: 这个选项用于将指定的网络接口移动到指定的区域。`$2`同样是命令行参数的第二个值，代表要移动的网络接口的名称。

举例说明：

假设我们有一个名为`eth0`的网络接口，我们想要将它移动到名为`public`的防火墙区域。我们可以这样写命令：

firewall-cmd --permanent --zone=public --change-interface=eth0

这条命令会将`eth0`接口永久性地移动到`public`区域。在执行这条命令后，我们需要重新加载`firewalld`的配置，以便立即生效，这可以通过以下命令完成：

firewall-cmd --reload

请注意，执行这些命令通常需要管理员权限，因此你可能需要在命令前加上`sudo`。

此外，`firewalld`的区域通常有默认的规则集，例如`public`区域可能允许大多数入站和出站连接，而`dmz`区域可能只允许特定的服务。因此，将接口移动到不同的区域会改变该接口的网络策略。