admin管理员组文章数量:1642347
– 开放端口
firewall-cmd --permanent --zone=work --add-port=8080/tcp && firewall-cmd --reload
– 关闭端口
firewall-cmd --permanent --zone=work --remove-port=8080/tcp && firewall-cmd --reload
– 查看端口相关
firewall-cmd --list-ports
firewall-cmd --query-port=123/tcp
firewall-cmd --zone=public --query-port=19000/tcp
– 黑名单
firewall-cmd --permanent --zone=work --add-rich-rule=“rule family=‘ipv4’ source address=‘222.222.222.222’ reject”
– 白名单
firewall-cmd --permanent --zone=work --add-rich-rule="rule family=“ipv4” source address=“192.168.117.3” accept
– 切换网卡到指定区域
firewall-cmd --permanent --zone=work --change-interface=网卡名称
– ipsetipset配置文件
/etc/firewalld/ipsets/集合名称.xml
– 查看所有ipset
firewall-cmd --permanent --get-ipsets
– 查看指定ipset
firewall-cmd --info-ipset=[ipset_name]
– 往ipset中增加元素
firewall-cmd --permanent --ipset=[ipset_name] --add-entry=[xx.xx.xx.xx]
– 从ipset删除元素
firewall-cmd --permanent --ipset=udpWhiltList --remove-entry=[xx.xx.xx.xx]
– 删除指定ipset
firewall-cmd --permanent --delete-ipset=
– 查看集合中所有元素
firewall-cmd --permanent --ipset=udpWhiltList --get-entries
– 判断一个ip在集合中是否存在
firewall-cmd --permanent --ipset=udpWhiltList --query-entry=1.1.1.1
– 删除rich-rule
firewall-cmd --permanent --remove-rich-rule ‘[rule]’
– 删除ipset
firewall-cmd --permanent --delete-ipset=
– 使用ipset
firewall-cmd --permanent --zone=work --add-rich-rule=“rule family=“ipv4” source not ipset=“udpWhiteList” port port=“8080” protocol=“udp” reject”;
firewall-cmd --reload;
firewall-cmd --permanent --new-ipset=udpwhiteList --type=hash:ip
版权声明：本文标题：firewalld常用命令 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1729335537a1196930.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论