Rocky Linux 运维工具 firewall-cmd

一、firewall-cmd​的简介

​​firewall-cmd​是基于firewalld的防火墙管理工具。用户可以使用它来配置、监控和管理防火墙规则，包括开放端口、设置服务规则等。

二、firewall-cmd​​的参数说明

序号	参数	描述
1	​​--zone	指定防火墙区域
2	--add-port=xxx/tcp	允许特定TCP端口通过防火墙
3	--remove-port=xxx/tcp​	移除已允许通过防火墙的TCP端口。

三、firewall-cmd​​的实战示例

1、-zone

###指定安全区域添加允许 ICMP 流量规则
firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" accept'

四、扩展：

1、Rocky Linux系统安装

链接：VMware Workstation 下载安装（含秘钥）

链接：VMware Workstation 创建虚拟机

链接：Rocky_Linux 下载安装教程

链接：Rocky_Linux 网卡静态配置教程

链接：MobaXterm 下载安装

2、Prometheus 监控架构实战

链接：Rocky Linux 安装部署 服务器性能监控（Prometheus）

3、GitLab 代码服务器实战

链接：Rocky Linux 安装部署 GitLab (代码仓库服务器)

4、Chrony 时间服务器实战

链接：Rocky Linux 安装部署 Chrony（NTP时间服务器）