firewalld-防火墙相关设置

firewalld默认为拒绝其他ip访问

常用操作：

systemctl status firewalld #查看防火墙状态
systemctl restart firewalld #开启/重启防火墙
firewall-cmd --reload #重新载入一下防火墙设置，使设置生效
systemctl stop firewalld #关闭防火墙
systemctl enable firewalld #开机自启防火墙
systemctl disable firewalld #开机不自启防火墙

开放/关闭/查询开放端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent #开放端口
firewall-cmd --zone=public --add-port=100-500/tcp --permanent #批量开放端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent #解除端口开放
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.102" port protocol="tcp" port="23" accept" #开放ip及端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.129" port protocol="tcp" port="80" reject" #限制ip访问某端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.129" accept" #开放某ip
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.129" reject" #限制某ip
firewall-cmd --reload #重新载入一下防火墙设置，使设置生效
firewall-cmd --zone=public --list-ports #查看开放的端口
firewall-cmd --list-ports #查看全部已经开放的端口
firewall-cmd --zone=public --list-ports #查看public域开放端口
firewall-cmd --zone=public --query-port=22/tcp #查看开启是否生效
firewall-cmd --zone=public --list-rich-rules #查看已经设置的规则

vi /etc/firewalld/zones/public.xml #删除规则

非~常用操作：

systemctl mask firewalld       ##冻结火墙服务
systemctl unmask firewalld    ##解冻火墙服务
firewall-cmd --get-default-zone   ##查看火墙默认的域
firewall-cmd --get-active-zone    ##查看火墙活动的域
firewall-cmd --get-zones          ##查看火墙所有可用的域
firewall-cmd --zone=public --list-all   ##列出制定域的所有设置