戊辰人博客

青,取之于蓝而青于蓝;冰,水为之而寒于水。

firewalld使用

日期:2015年1月9日 作者: 分类:运维 阅读:725

1. 获取firewalld所支持的ICMP类型

firewall-cmd --get-icmptypes

阻断public的request的包(禁止ping)

firewall-cmd --zone=public --add-icmp-block=echo-request

删除上述规则

firewall-cmd --zone=public --remove-icmp-block=echo-request

2. 在public域中增加删除服务

增加:

firewall-cmd --zone=public --add-service=ssh --permanent

删除:

firewall-cmd --zone=public --remove-service=ssh --permanent

3. 在public域中增加删除网卡接口

增加:

firewall-cmd --zone=public --add-interface=eth0 --permanent

删除:

firewall-cmd --zone=public --remove-interface=eth0 --permanent

4. 在public域中增加删除端口规则

增加:

firewall-cmd --zone=public --add-port=80/tcp --permanent

删除:

firewall-cmd --zone=public --remove-port=80/tcp --permanent

5. 查看域规则

查看所有:

firewall-cmd --list-all-zones

查看指定:

firewall-cmd --zone=public --list-all

标签:,

除非注明,戊辰人博客文章均为原创,转载请以链接形式标明本文地址

本文地址:https://wanglu.info/168.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注