Firewalld——字符管理工具

防火墙进程操作

[root@Server /]# systemctl 选项 firewalld
选项：start stop restart status

防火墙管理操作
firewall-cmd命令
支持全部防火墙特性
对于状态和查询模式，命令只返回状态，没有其他输出

--permanent参数：携带该参数表示永久配置，否则表示运行时配置
[--zone=<zone>]选项：不携带此选项表示针对默认区域操作，否则针对指定区域操作

查询Firewalld状态

重新加载Firewalld的配置

firewall-cmd-reload
firewall-cmd --complete-roload
状态信息将会丢失，多用于处理防火墙出现问题时
systemctl restart firewalld

获取预定义信息

Firewalld区域操作命令
显示网络连接或接口的默认区域

firewall-cmd --get-default-zone

设置网络连接或接口的默认区域为internal

firewall-cmd --set-default-zone=internal

显示已激活的所有区域

firewall-cmd --get-active-zones
激活的条件：区域至少关联一个接口或一个源地址/网段

显示ens33接口绑定的区域

firewall-cmd --get-zone-of-interface=ens33

为ens33接口绑定work区域