Linux 防火墙：Firewalld 常用命令行操作命令

firewalld命令行操作管理

按增删改查分类，前面加上 firewall-cmd ：

### 查询操作

--get-default-zone                          
查看当前默认区域  

--get-zones                                  
查看所有可用的区域  

--get-active-zones                           
查看当前已激活的区域  

--list-all-zones                             
查看所有区域的规则  

--list-all --zone=<区域名>                   
查看指定区域的规则  

--list-service --zone=<区域名>               
查看指定区域允许访问的服务  

--list-port --zone=<区域名>                  
查看指定区域允许访问的端口  

--get-zone-of-interface=<网卡>               
查看与网卡绑定的区域  

--get-icmptypes                               
查看所有可用的 ICMP 类型  

### 增加操作

--add-interface=<网卡名> --zone=<区域名>                       
给指定区域添加未绑定的网卡  

--add-source=<源地址> --zone=<区域名>                         
给指定区域添加未绑定的源地址  

--add-service=<服务名> --zone=<区域名>                        
给指定区域添加允许访问的服务  

--add-service={服务名1,服务名2,...} --zone=<区域名>           
给指定区域添加允许访问的服务列表  

--add-port=<端口>/<协议> --zone=<区域名>                      
给指定区域添加允许访问的端口  

--add-port={端口1,端口2,...}/<协议> --zone=<区域名>           
给指定区域添加允许访问的端口列表  

--add-port=<端口1>-<端口2>/<协议> --zone=<区域名>             
给指定区域添加允许访问的连续端口范围  

--add-icmp-block=<ICMP类型> --zone=<区域名>                   
给指定区域添加拒绝访问的 ICMP 类型（如 echo-request, echo-reply, destination-unreachable）

### 删除操作

--remove-interface=<网卡名> --zone=<区域名>                   
从指定区域删除绑定的网卡  

--remove-source=<源地址> --zone=<区域名>                      
从指定区域删除绑定的源地址  

--remove-service=<服务名> --zone=<区域名>                     
从指定区域删除允许访问的服务  

--remove-service={服务名1,服务名2,...} --zone=<区域名>        
从指定区域删除允许访问的服务列表  

--remove-port=<端口>/<协议> --zone=<区域名>                  
从指定区域删除允许访问的端口  

--remove-port={端口1,端口2,...}/<协议> --zone=<区域名>       
从指定区域删除允许访问的端口列表  

--remove-port=<端口1>-<端口2>/<协议> --zone=<区域名>         
从指定区域删除允许访问的连续端口范围  

--remove-icmp-block=<ICMP类型> --zone=<区域名>               
从指定区域删除拒绝访问的 ICMP 类型  

### 修改操作

--set-default-zone=<区域名>                                  
修改当前默认区域  

--change-interface=<网卡名> --zone=<区域名>                  
修改已绑定区域的网卡给指定的区域  

--change-source=<源地址> --zone=<区域名>                     
修改已绑定区域的源地址给指定的区域