【tool】firewall防火墙

开启/关闭防火墙

firewall-cmd --state		# 查看运行状态
systemctl status firewalld	# 查看运行状态
systemctl start firewalld	# 启动，firewall启动后默认拒绝所有访问
systemctl enable firewalld	# 开机启动
systemctl stop firewalld	# 关闭
systemctl disable firewalld	# 取消开机启动

查看端口开放状态

firewall-cmd --list-all 

开放/关闭端口

# 开放3306端口
firewall-cmd --permanent --add-port=3306/tcp
# 关闭3306端口
firewall-cmd --permanent --remove-port=3306/tcp
# 批量开放1-9999端口
firewall-cmd --permanent --add-port=1-9999/tcp
# 批量关闭1-9999端口
firewall-cmd --permanent --remove-port=1-9999/tcp
# 重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
# --permanent：使命令永久生效

限制/解除IP访问

# 限制IP为123.44.55.66的地址访问3306端口即禁止访问机器
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="123.44.55.66" port protocol="tcp" port="3306" reject"
# 解除被限制的123.44.55.66
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="123.44.55.66" port protocol="tcp" port="3306" reject"
# 限制IP为123.44.55段的地址访问3306端口即禁止访问机器
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="123.44.55.0/24" port protocol="tcp" port="3306" reject"
# 解除被限制的123.44.55段
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="123.44.55.0/24" port protocol="tcp" port="3306" reject"
# 重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload

修改配置文件

# 可通过修改配置文件修改规则
vim /etc/firewalld/zones/public.xml