firewalld基础配置

Firewalld是一个用于管理防火墙的工具,它提供了基于区域和服务的动态防火墙管理。以下是一些基本的配置方法:

  1. 启动和停止Firewalld
  • 启动Firewalld:systemctl start firewalld
  • 停止Firewalld:systemctl stop firewalld
  1. 设置开机启动
  • 设置Firewalld开机自启:systemctl enable firewalld
  • 禁用Firewalld开机自启:systemctl disable firewalld
  1. 查看防火墙状态
  • 查看Firewalld状态:systemctl status firewalldfirewall-cmd --state
  1. 配置区域管理
  • Firewalld使用区域(zones)来定义不同的网络环境和安全等级。可以使用firewall-cmd --get-zones来列出所有可用的区域。
  1. 服务管理
  • 通过firewall-cmd --permanent --add-service=服务名来添加服务到默认区域。
  • 通过firewall-cmd --permanent --remove-service=服务名来移除服务。
  1. 端口管理
  • 添加端口:firewall-cmd --permanent --add-port=端口号/tcp
  • 移除端口:firewall-cmd --permanent --remove-port=端口号/tcp
  1. 配置模式
  • Firewalld有两种配置模式:运行时配置(临时测试使用)和永久配置(修改后重启服务生效)。
  1. 图形化工具
  • 可以使用Firewall-config图形界面工具来管理Firewalld,这对于不熟悉命令行的用户来说更加友好。
  1. 配置文件
  • FirewallD的配置文件位于/etc/firewalld/目录下,其中/etc/firewalld/zones/包含了各个区域的配置文件,而/etc/firewalld/services/包含了服务配置文件。

请注意,在进行任何配置更改后,需要使用firewall-cmd --reload命令重新加载配置,以使更改生效。此外,对于生产环境中的关键系统,建议在进行任何更改之前备份相关配置文件,并在可能的情况下先在非生产环境中测试配置更改。

相关推荐
爱吃猫的鱼ouou14 分钟前
解决Ubuntu20.04重启出现显卡驱动异常的问题(操作记录)
服务器·ubuntu
SunTecTec18 分钟前
Linux 在个人家目录下添加环境变量 如FLINK_PROPERTIES=“jobmanager.rpc.address: jobmanager“
linux·运维·服务器
davysiao21 分钟前
CentOS 使用国内镜像安装 nvm 和 Node.js 完整指南
linux·centos·node.js
杨凯凡24 分钟前
Linux性能大师:htop与nmon实战对比分析
linux·运维·服务器
MXsoft61844 分钟前
监控易一体化运维:巧用排班管理,提升运维协同效能
大数据·服务器·数据库
B64A-消闲1 小时前
case和字符串操作
linux·运维·服务器
码农研究僧1 小时前
Ubuntu 磁盘空间占用清理(宝塔)
linux·运维·ubuntu
{⌐■_■}1 小时前
【计网】认识跨域,及其在go中通过注册CORS中间件解决跨域方案,go-zero、gin
java·linux·开发语言·c++·中间件·golang·gin
若疆赤云online1 小时前
window和ubuntu自签证书
linux·运维·ubuntu
像风一样自由20201 小时前
图像识别系统 - Ubuntu部署指南(香橙派开发板测试)-学习记录1
linux·学习·ubuntu