防火墙的管理

开启防火墙
防火墙管理 firewalld.noarch 或者ip table

1、图形化管理

firewall-config

2、命令管理
firewall-cmd --state 查看当前状态
firewall-cmd --get-active-zones 查看当前防火墙工作的域
firewall-cmd --get-default-zone 查看防火墙默认工作域
firewall-cmd --get-zones 查看可选择的域
firewall-cmd --zone=public --list-all 查看域的配置
firewall-cmd --get-services 可直接添加的服务
firewall-cmd --list-all-zones 查看所有的域的配置
firewall-cmd --set-default-zone-trusted 设置默认域为trusted

3、设置2台本地主机访问远端主机两个ip,可以访问到默认发布文件
最终结果为ip1和ip2都可访问
本地主机：
ip1=172.25.254.12
ip2=1.1.1.112
远端主机：
eth0:172.25.254.212
eth1:1.1.1.212
安装http并设置默认发布文件
firewall-cmd --permanent --zome=trusted --add-source=172.25.254.0/24
firewall-cmd --reload
允许172.25.254.0/24网段通过trusted域访问远端主机文件（一个域仅能设置同一ip通过，否则将会出现冲突，移除为remove）
测试：
ip1主机可访问

firewall-cmd --remove-interface=eth1 --zone=public
将eth1移出public域
firewall-cmd --add-inerface=eth1 --zone=trusted
将eth1添加进trusted域
或者直接修改
firewall-cmd --change-interface=eth1 --zone=trusted

测试：
ip2本地主机访问1.1.1.212