firewalld常用命令

​ – 开放端口

​ firewall-cmd --permanent --zone=work --add-port=8080/tcp && firewall-cmd --reload

​ – 关闭端口

​ firewall-cmd --permanent --zone=work --remove-port=8080/tcp && firewall-cmd --reload

​ – 查看端口相关

​ firewall-cmd --list-ports

​ firewall-cmd --query-port=123/tcp

​ firewall-cmd --zone=public --query-port=19000/tcp

​ – 黑名单
​ firewall-cmd --permanent --zone=work --add-rich-rule=“rule family=‘ipv4’ source address=‘222.222.222.222’ reject”

​ – 白名单
​ firewall-cmd --permanent --zone=work --add-rich-rule="rule family=“ipv4” source address=“192.168.117.3” accept

​ – 切换网卡到指定区域
​ firewall-cmd --permanent --zone=work --change-interface=网卡名称

​ – ipsetipset配置文件
/etc/firewalld/ipsets/集合名称.xml

​ – 查看所有ipset
​ firewall-cmd --permanent --get-ipsets

​ – 查看指定ipset
​ firewall-cmd --info-ipset=[ipset_name]

​ – 往ipset中增加元素
​ firewall-cmd --permanent --ipset=[ipset_name] --add-entry=[xx.xx.xx.xx]

​ – 从ipset删除元素
firewall-cmd --permanent --ipset=udpWhiltList --remove-entry=[xx.xx.xx.xx]

​ – 删除指定ipset
​ firewall-cmd --permanent --delete-ipset=

​ – 查看集合中所有元素
​ firewall-cmd --permanent --ipset=udpWhiltList --get-entries

​ – 判断一个ip在集合中是否存在
​ firewall-cmd --permanent --ipset=udpWhiltList --query-entry=1.1.1.1

​ – 删除rich-rule

​ firewall-cmd --permanent --remove-rich-rule ‘[rule]’

​ – 删除ipset

​ firewall-cmd --permanent --delete-ipset=

​ – 使用ipset
​ firewall-cmd --permanent --zone=work --add-rich-rule=“rule family=“ipv4” source not ipset=“udpWhiteList” port port=“8080” protocol=“udp” reject”;
​ firewall-cmd --reload;
​ firewall-cmd --permanent --new-ipset=udpwhiteList --type=hash:ip