firewalld配置:详细教程解释Linux防火墙配置中的iptables和firewalld区别和用法
最编程
2024-08-11 15:33:36
...
-
查看当前防火墙规则:
firewall-cmd --list-all
-
允许特定端口的入站连接:
firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent
例如,允许TCP协议的80端口:
firewall-cmd --zone=public --add-port=80/tcp --permanent
-
允许特定IP地址范围的入站连接:
firewall-cmd --zone=public --add-source=<IP地址/子网掩码> --permanent
例如,允许来自192.168.0.0/24子网的连接:
firewall-cmd --zone=public --add-source=192.168.0.0/24 --permanent
-
阻止所有入站连接:
firewall-cmd --zone=public --set-default=drop
-
重载防火墙配置:
firewall-cmd --reload
以上只是一些常见的iptables和firewalld命令示例,你可以根据自己的需求进行修改和扩展。请注意,在配置防火墙时务必小心,确保不会阻塞你所需要的合法流量,并确保保存和加载配置以使其永久生效。另外,建议在配置防火墙之前备份现有的防火墙规则以防止意外情况发生。
上一篇: linux防火墙永久关闭端口