Centos8简单防火墙命令

记录一下centos8的简单防火墙命令

查看防火墙状态

$ sudo systemctl status firewalld

启动防火墙

$ sudo systemctl start firewalld

设置防火墙开机启动

$ sudo systemctl enable firewalld

添加允许通过防火墙的端口（端口后边一定写上协议名 /tcp 或者 /udp ，--permanent确保永久生效

$ sudo firewall-cmd --add-port=22/tcp --permanent

删除一个已被允许的端口

$ sudo firewall-cmd --remove-port=22/tcp --permanent

添加允许通过防火墙的服务

$ sudo firewall-cmd --add-service=https --permanent

删除一个已被允许的服务

$ sudo firewall-cmd --remove-service=https --permanent

添加允许通过防火墙的ip地址

$ sudo firewall-cmd --add-source=192.168.1.3 --permanent

添加允许通过防火墙的某个网段

$ sudo firewall-cmd --add-source=192.168.1.0/24 --permanent

删除已被允许的ip地址

$ sudo firewall-cmd --remove-source=192.168.1.3 --permanent

删除已被允许的某个网段

$ sudo firewall-cmd --remove-source=192.167.1.0/24 --permanent

阻止特定IP通过防火墙

$ sudo firewall-cmd --add-rich-rule="rule family='ipv4' source address='192.168.1.3' reject"

阻止特定的IP段通过防火墙

$ sudo firewall-cmd --add-rich-rule="rule family='ipv4' source address='192.168.1.0/24' reject"

重启防火墙使规则生效

$ sudo firewall-cmd --reload

查看防火墙已有规则列表

$ sudo firewall-cmd --list-all