Linux命令-firewalld

1、程序包：

firewalld、firewall-config、system-config-firewall-base （*可用yum同时安装）

2、启动firewalld

systemctl enable firewalld
systemctl restart firewalld

3、配置文件

/etc/firewallld/路径下

4、firewalld规则定义的九大区域

public：默认开机区域，公共区域 --- 只有设置允许的通信才可以通过
trusted：信任区域 ---允许所有通信通过
drop：丢弃区域 --- 拒绝所有通信
block：类似于drop --- 拒绝所有外部通信，允许内部通信
external：NAT区域 --- 开启NAT和端口映射
dmz：非军事区 ---允许外部访问的服务器
work：工作区域
home：家庭区域
internal：内部区域

5、定义防火墙规则的命令：firewall-cmd

5.1  查看

（1）查看firewall的状态
# firewall-cmd --state ==systemctl status firewalld
（2）查看默认区域
# firewall-cmd --get-default-zone 
（3）查看默认区域的所有规则
# firewall-cmd --list-all 
（4）查看所有区域
# firewall-cmd --get-zones
（5）查看所有服务的服务名
# firewall-cmd --get-services
（6）查看指定接口所在的区域
# firewall-cmd --get-zone-of-interface=eno0
（7）通过查看区域来查看指定规则
# firewall-cmd --zone=trusted --list-all
（8）查看所有区域的规则
# firewall-cmd --list-all-zones

5.2  修改

（1）修改默认区域
# firewall-cmd --set-default-zone=trusted
（2）在当前默认区域中添加服务
# firewall-cmd --add-service=http
（3）将某个网卡添加到某个区域中，添加之前该网卡处于无区域的状态
# firewall-cmd --zone=trusted --add-interface=eno0
（4）改变某个接口所在的区域
# firewall-cmd --zone=trusted --change-interface=eno0
（5）指定端口和协议，必须写清楚是tcp，还是udp
# firewall-cmd --add-port=80/tcp

5.3  移除

（1）在当前区域中移除http
# firewall-cmd --remove-service=http
（2）从默认区域中移除网卡
# firewall-cmd --remove-interface=eno0
（3）从某个区域中移除网卡，该网卡的状态将变为无区域
# firewall-cmd --zone=trusted --remove-interface=eno0

##欢迎关注交流