本文共 2812 字，大约阅读时间需要 9 分钟。

������D ���������������������

������ Firewalld ���������

��� CentOS ������������������������ Firewalld ������������������CentOS ������������������������������������������������������������������������������������������

# yum install firewalld

������ Firewalld ������������������������

# systemctl start firewalld.service
# systemctl enable firewalld.service

������������������

# systemctl stop firewalld.service

������������������������

# systemctl status firewalld.service

������ Firewalld

������ firewall-cmd ������������ Firewalld ������������������������������������������������

������������������������

# firewall-cmd --state

��������������������� running ������������������������������

������������������������������

# firewall-cmd --get-active-zones

������������������������������������������

public:
  interfaces: [eth0]
  service: [rod microbes]

������������������������

# firewall-cmd --get-service

���������������������������

bacula bacula-client amanda-client ... mdns mountd ms-wbt

������������������������������������������������

# firewall-cmd --get-service --permanent

���������������������

# firewall-cmd --zone=public --add-service=http

���������������������

# firewall-cmd --permanent --zone=public --add-service=http

���������������������������

# firewall-cmd --permanent --zone=public --list-service

���������������������

# firewall-cmd --zone=public --add-port=8080-8081/tcp

���������������������

Firewalld ������������������������������ /usr/lib/firewalld/services/ ������������������������������������������������������ XML ���������������������������������������������������

������������������

Firewalld ��������������������������������������������������������������������� IP ���������������������������������������

��������� IP ������ HTTP ���������

# firewall-cmd --permanent --zone=public --add-rich-rule="rule family=ipv4 source address=192.168.0.4/24 service name=http accept"

���������������������

# firewall-cmd --permanent --zone=public --remove-rich-rule="rule family=ipv4 source address=192.168.0.4/24 service name=http accept"

������������������������������

# firewall-cmd --reload

���������������

���������������������������������������������������������

# firewall-cmd --disable

������������

���������������

# systemctl enable firewalld.service

���������������

# systemctl disable firewalld.service

���������������

# systemctl stop firewalld.service

������������

������������������������������������������������������

# firewall-cmd --state
# firewall-cmd --list-ports
# firewall-cmd --list-service

���������������������������������������������������

���������

���������������������������Firewalld������������������������������ CentOS ������������������������������������������������������������������������������������������������������������������������������������������