Linux系统中firewalld防火墙常用的操作命令
本章将和大家分享Linux系统中firewalld防火墙常用的操作命令。废话不多说,下面我们直接进入主题。
一、安装Firewall命令
yum install firewalld firewalld-config
二、防火墙的基本操作
1、查看防火墙状态
- 使用systemctl status firewalld命令可以查看firewalld服务的状态。
- 也可以使用firewall-cmd --state命令直接查看防火墙的状态。
2、开启防火墙
- 临时性开启(重启后失效):systemctl start firewalld
- 永久性开启(即开机启动):systemctl enable firewalld
3、关闭防火墙
- 临时性关闭(重启后恢复):systemctl stop firewalld
- 永久性关闭(即禁止开机启动):systemctl disable firewalld
4、重启防火墙
重新加载防火墙的所有配置并应用新的规则:systemctl restart firewalld
5、重新加载防火墙配置
- 不中断现有连接:firewall-cmd --reload
- 中断所有连接(类似重启服务):firewall-cmd --complete-reload
三、区域(Zone)管理
- 查看所有可用的区域:firewall-cmd --get-zones
- 查看当前激活的区域:firewall-cmd --get-active-zones
- 查看指定区域的详细信息:firewall-cmd --zone=public --list-all(public是示例区域名,需替换为实际区域名)
- 设置默认区域:firewall-cmd --set-default-zone=public(public是示例区域名)
- 添加区域:firewall-cmd --permanent --new-zone=myzone(myzone是自定义区域名)
- 删除区域:firewall-cmd --permanent --delete-zone=myzone(myzone是自定义区域名)
四、端口(Port)管理
1、查看已开放的端口
firewall-cmd --list-ports(未指定区域则默认为public区域)。
2、添加指定开放端口
- 永久开放:firewall-cmd --permanent --zone=public --add-port=80/tcp(80是端口号,tcp是协议类型)
- 开放端口范围:firewall-cmd --permanent --zone=public --add-port=9000-9008/tcp
3、移除指定开放端口
- 永久移除:firewall-cmd --permanent --zone=public --remove-port=80/tcp
- 移除端口范围:firewall-cmd --permanent --zone=public --remove-port=9000-9008/tcp
4、查询指定开放端口状态
firewall-cmd --zone=public --query-port=80/tcp
五、服务(Service)管理
- 查看已启用的服务:firewall-cmd --list-services(未指定区域则默认为public区域)
- 查看所有可用的服务:firewall-cmd --get-services
- 添加指定服务(永久添加):firewall-cmd --permanent --zone=public --add-service=http(http是服务名)
- 移除指定服务(永久移除):firewall-cmd --permanent --zone=public --remove-service=http
六、富规则(Rich Rules)
查看已设置的富规则:firewall-cmd --list-rich-rules(未指定区域则默认为public区域)。
添加富规则:例如,只允许特定IP访问特定端口,可以使用如下命令:
firewall-cmd --permanent --zone=public --add-rich-rule="rule family='ipv4' source address='192.168.1.1/24' port protocol='tcp' port='3306' accept"
移除富规则:需要指定与添加时相同的规则字符串来移除。
七、查看当前防火墙配置
1、查看所有默认的区域设置
sudo firewall-cmd --get-default-zone
2、列出所有可用的区域
sudo firewall-cmd --get-zones
3、列出当前激活的区域
sudo firewall-cmd --get-active-zones
4、查看某个区域的所有规则
sudo firewall-cmd --zone=<zone> --list-all
八、修改防火墙配置
1、永久改变默认区域
sudo firewall-cmd --set-default-zone=<new-zone>
2、临时改变默认区域 (重启后会恢复)
sudo firewall-cmd --set-default-zone-to=<new-zone>
3、将接口移动到特定区域
sudo firewall-cmd --permanent --change-zone=<interface> <new-zone>
4、添加端口到指定区域
sudo firewall-cmd --zone=<zone> --add-port=<port>/<protocol> --permanent
5、删除端口
sudo firewall-cmd --zone=<zone> --remove-port=<port>/<protocol> --permanent
6、允许或禁止服务
sudo firewall-cmd --zone=<zone> --add-service=<service> --permanent
sudo firewall-cmd --zone=<zone> --remove-service=<service> --permanent
7、允许或禁止单个 IP 地址
sudo firewall-cmd --zone=<zone> --add-rich-rule='rule family="ipv4" source address="<ip-address>" accept' sudo firewall-cmd --zone=<zone> --remove-rich-rule='rule family="ipv4" source address="<ip-address>" accept'
8、重新加载配置文件(不会中断现有连接)
sudo firewall-cmd --reload
九、注意事项
- 使用 --permanent 参数会将更改写入配置文件,这样更改在系统重启后仍然有效。
- 不带 --permanent 参数的更改仅在当前会话中生效,重启 firewalld 或系统后会丢失。
- <zone> 是你想要应用规则的区域名称,例如 public, internal, trusted 等。
- <service> 是预定义的服务名称,如 ssh, http, https 等。
- <port> 指定要开放的端口号,而 <protocol> 通常是 tcp 或 udp。