Firewall基礎命令

firewall-cmd 命令

啟動、停止、檢視 firewalld 服務

[root@localhost ~]
# systemctl start firewalld //啟動 firewalld 
[root@localhost ~]
# systemctl enable firewalld //設定 firewalld 為開機自啟動

如果 firewalld 正在執行，通過 systemctl status firewalld 或 firewall-cmd 命令可以檢視其執行狀態。

[root@localhost ~]
# systemctl status firewalld

或

[root@localhost ~]
# firewall-cmd --state

如果想要禁用 firewalld，執行以下命令即可實現。

[root@localhost ~]
# systemctl stop firewalld //停止 firewalld
[root@localhost ~]
#systemctl disable firewalld //設定 firewalld 開機不自啟動

獲取預定義資訊

firewall-cmd 預定義資訊主要包括三種：可用的區域、可用的服務以及可用的 icmp 阻塞型別，具體的檢視命令如下所示。

[root@localhost ~]
# firewall-cmd --get-zones //顯示預定義的區域 
[root@localhost ~]
# firewall-cmd --get-service //顯示預定義的服務 
[root@localhost ~]
# firewall-cmd --get-icmptypes //顯示預定義的 icmp 型別

firewall-cmd --get-icmptypes 命令的執行結果中各種阻塞型別的含義分別如下所示。

echo-reply：應答回應

parameter-problem：引數問題

edirect：重新定向

router-advertisement：路由器通告

router-solicitation：路由器徵尋

ource-quench：源端抑制

time-exceeded：超時

timestamp-reply：時間戳應答回應

timestamp-request：時間戳請求

區域管理

使用 firewall-cmd 命令可以實現獲取和管理區域，為指定區域繫結網路介面等功能，firewall-cmd 命令的區域管理選項說明如下。

具體操作如下所示。

顯示當前系統中的預設區域

[root@localhost ~]
# firewall-cmd --get-default-zone

顯示預設區域的所有規則

[root@localhost ~]
# firewall-cmd --list-all

顯示網路介面 ens33 對應區域

[root@localhost ~]
# firewall-cmd --get-zone-of-inte***ce=ens33

將網路介面 ens33 對應區域更改為 internal 區域

[root@localhost ~]
# firewall-cmd --zone=internal --change-inte***ce=ens33
the inte***ce is under control of networkmanager, setting zone to 'internal'
.success 
[root@localhost ~]
# firewall-cmd --zone=internal --list-inte***ces
ens33
[root@localhost ~]
# firewall-cmd --get-zone-of-inte***ce=ens33
internal

顯示所有啟用區域

[root@localhost ~]
# firewall-cmd --get-active-zones

服務管理

為了方便管理， firewalld 預先定義了很多服務，存放在 /usr/lib/firewalld/services/ 目錄中，服務通過單個的 xml 配置檔案來指定。這些配置檔案則按以下格式命名：service-name.xml，每個檔案對應一項具體的網路服務，如 ssh 服務等。與之對應的配置檔案中記錄了各項服務所使用的 tcp/udp 埠。在最新版本的 firewalld 中預設已經定義了 70 多種服務供我們使用，對於每個網路區域，均可以配置允許訪問的服務。當預設提供的服務不適用或者需要自定義某項服務的埠時，我們需要將 service 配置檔案放置在 /etc/firewalld/services/ 目錄中。service 配置具有以下優點。

具體操作如下所示

為預設區域設定允許訪問的服務

[root@localhost ~]
# firewall-cmd --list-services //顯示預設區域內允許訪問的所有服務 
[root@localhost ~]
# firewall-cmd --add-service=http //設定預設區域允許訪問 http 服務success 
[root@localhost ~]
#firewall-cmd --add-service=https //設定預設區域允許訪問 https 服務
[root@localhost ~]
# firewall-cmd --list-services
[root@localhost ~]
# firewall-cmd --zone=internal --add-service=mysql //設定 internal 區域允許訪問 mysql 服務 
[root@localhost~]
#firewall-cmd --zone=internal --remove-service=samba-client //設定 internal 區域不允許訪問 samba-client 服務 
[root@localhost ~]
# firewall-cmd --zone=internal --list-services //顯示 internal 區域內允許訪問的所有服務

埠管理

在進行服務配置時，預定義的網路服務可以使用服務名配置，服務所涉及的埠就會自動開啟。但是，對於非預定義的服務只能手動為指定的區域新增埠。例如，執行以下操作即可實現在 internal 區域開啟 443/tcp 埠。

[root@localhost ~]
# firewall-cmd --zone=internal --add-port=443/tcp

若想實現在 internal 區域禁止 443/tcp 埠訪問，可執行以下命令。

[root@localhost ~]
#firewall-cmd --zone=internal --remove-port=443/tcp

兩種配置模式

Firewall基礎命令

firewall 常用命令

firewall 常用命令 update

Linux防火牆Firewall基礎詳細解讀

Firewall基礎命令

firewall 常用命令

firewall 常用命令 update

Linux防火牆Firewall基礎詳細解讀

相關推薦