戊辰人博客

青,取之于蓝而青于蓝;冰,水为之而寒于水。

firewalld使用

日期:2015年01月09日 作者: 分类:运维 阅读:890

1. 获取firewalld所支持的ICMP类型

firewall-cmd --get-icmptypes

阻断public的request的包(禁止ping)

firewall-cmd --zone=public --add-icmp-block=echo-request

删除上述规则

firewall-cmd --zone=public --remove-icmp-block=echo-request

2. 在public域中增加删除服务

增加:

firewall-cmd --zone=public --add-service=ssh --permanent

删除:

firewall-cmd --zone=public --remove-service=ssh --permanent

阅读全文…