Linux 防火墙 firewalld 常用命令

1 防火墙 - firewalld

1.1 开启防火墙

# 临时性开启，服务器重启后会恢复为原来的状态
systemctl start firewalld
# 永久性开启（即开机启动），重启服务器后生效
systemctl enable firewalld

1.2 关闭防火墙

# 临时性关闭，服务器重启后会恢复为原来的状态
systemctl stop firewalld
# 永久性关闭，重启服务器后生效
systemctl disable firewalld

1.3 重启防火墙

systemctl restart firewalld

1.4 查看防火墙状态

# 使用 systemctl 命令检查 firewalld 服务状态
systemctl status firewalld
# 使用 firewall-cmd 命令查看 firewalld 的状态
firewall-cmd --state

1.5 重载防火墙配置

# 重载防火墙配置，在不影响网络连接的情况下更新防火墙规则
firewall-cmd --reload

2 区域 - zone

2.1 查看所有可用的区域

firewall-cmd --get-zones

2.2 查看当前激活的区域

firewall-cmd --get-active-zones

2.3 查看指定区域的详细信息

firewall-cmd --zone=public --list-all

# 注：如果指定区域为默认区域，可以省略 --zone 参数
firewall-cmd --list-all

2.4 查看默认区域

firewall-cmd --get-default-zone

2.5 设置默认区域

firewall-cmd --set-default-zone=public

2.6 添加区域

firewall-cmd --permanent --new-zone=myzone

2