firewalld相关命令记录

小来丝

已于 2023-06-25 09:06:12 修改

阅读量101

点赞数

分类专栏： Linux系统相关记录随笔文章标签：运维 linux 安全服务器 centos

于 2023-06-12 14:44:24 首次发布

本文链接：https://blog.csdn.net/weixin_47297088/article/details/131168083

版权

21 篇文章 1 订阅

订阅专栏

该文介绍了如何使用firewalld命令禁用默认SSH服务，允许特定IP或IP段访问22端口，重载配置使其生效，添加和删除端口开放，移除服务，屏蔽IP以及批量开放端口。同时提到了清除所有规则和管理自定义规则的方法。

摘要由CSDN通过智能技术生成

firewalld

firewall-cmd --permanent --remove-service=ssh

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="22" accept'

firewall-cmd --reload

firewall-cmd --zone=public --list-rich-rules

firewall-cmd --permanent --add-port=3306/tcp

firewall-cmd --permanent --remove-port=3306/tcp

firewall-cmd --permanent --remove-service=http

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.100' reject"

firewall-cmd --permanent --zone=public --add-port=100-500/tcp
firewall-cmd --permanent --zone=public --add-port=100-500/udp
firewall-cmd --reload

rm -rf /etc/firewalld/zones
systemctl restart firewalld

rm -f /etc/firewalld/direct.xml

关注

专栏目录