admin管理员组

文章数量:1642339

查看开放的端口和服务以及屏蔽的IP： firewall-cmd --zone=public --list-all
查看系统中查看系统中可用的服务：    firewall-cmd --get-services
添加端口：   firewall-cmd --zone=public --add-port=8080/tcp --permanent (--permanent永久生效，没有此参数重启后失效)
查看：       firewall-cmd --zone= public --query-port=80/tcp
添加端口段： firewall-cmd --zone=public --add-port=5060-5061/udp --permanent
添加IP+端口：firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="0.0.0.0/24" port protocol="tcp" port="10050" accept"
删除端口：   firewall-cmd --permanent --zone=public --remove-port=8080/tcp
删除IP+端口：firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="10.0.5.0/24" port protocol="tcp" port="10050" accept"
屏蔽IP(reject)：firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=x.x.x.x reject"
屏蔽IP(drop)  : firewall-cmd --permanent --zone=public --add-rich-rule="rule family=ipv4 source address='x.x.x.x/24'  drop"
热加载才能生效：firewall-cmd --reload
查看屏蔽结果：firewall-cmd --list-rich-rules

本文标签： 详解规则Firewall

版权声明：本文标题：Centos7 firewall 规则详解 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1729336891a1197100.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。