firewalld基礎試題

firewalld基礎試題

1.預設public區域對外開放所有人能通過ssh服務連線，但拒絕192.168.200.0/24網段通過ssh連線伺服器

[root@wjh ~]# firewall-cmd --add-rich-rule='rule family=ipv4 source address=192.168.200.0/24 port port=22 protocol=tcp drop'            

success

success4.將tcp協議埠3300-3400新增到external區域

[root@wjh ~]# firewall-cmd --zone=external  --add-port=3300-3400/tcp

[root@wjh ~]# firewall-cmd --zone=internal --list-inte***ces

ens33

[root@wjh ~]# firewall-cmd --zone=internal --change-inte***ce=ens33

success
[root@wjh ~]# firewall-cmd --get-zone-of-inte***ce=ens33
internal

[root@wjh ~]# firewall-cmd --zone=internal --remove-inte***ce=ens33

success
[root@wjh ~]# firewall-cmd --zone=internal --list-inte***ces       
[root@wjh ~]#

[root@wjh ~]# firewall-cmd --zone=internal --list-services

dhcpv6-client ipp-client mdns samba-client ssh

[root@wjh ~]# firewall-cmd --zone=internal --query-service=ssh

yes

Firewalld 防火牆基礎

firewalld簡介 支援網路區域所定義的網路鏈結以及介面安全等級的動態防火牆管理工具 支援ipv4 ipv6防火牆設定以及乙太網橋 支援服務或應用程式直接新增防火牆規則介面 擁有兩種配置模式 執行時配置 永久配置 firewalld和iptables的關係 netfilter 位於linux核心...

Firewalld防火牆基礎

firewalld防火牆是centos7系統預設的防火牆管理工具,取代了之前的iptables防火牆,也是工作在網路層,屬於包過濾防火牆。firewalld和iptables都是用來管理防火牆的工具 屬於使用者態 來定義防火牆的各種規則功能,內部結構都指向netfilter網路過濾子系統 屬於核心態...

防火牆firewalld的基礎操作

防火牆 firewalld iptables 1 systemctl模式 1 systemctl status firewalld 檢視狀態 2 systemctl start firewalld 啟動 3 systemctl enable firewalld 開機啟動 4 systemctl st...