LINUX 防火墙 firewalld-cmd命令详解

Linux笔记 2024-09-01 11:30:34

一、查询防火墙状态查询firewalld服务状态：使用**firewall-cmd --state**命令，可以快速查看firewalld服务是否正在运行。二、管理防火墙区域（Zone）列出所有可用的区域：**firewall-cmd --get-zones**命令会显示系统中定义的所有...

在Linux系统中，firewalld作为新一代的动态防火墙管理工具，取代了传统的iptables，为系统管理员提供了更为直观和灵活的防火墙配置方式。其中，firewalld-cmd是操作firewalld服务的命令行工具，通过它可以实现防火墙规则的查询、添加、删除及区域管理等操作。下面，我们就来详细解析firewalld-cmd命令的一些关键用法。

一、查询防火墙状态

查询firewalld服务状态：使用**firewall-cmd --state**命令，可以快速查看firewalld服务是否正在运行。

二、管理防火墙区域（Zone）

列出所有可用的区域：**firewall-cmd --get-zones**命令会显示系统中定义的所有防火墙区域及其配置。
设置默认区域：**firewall-cmd --set-default-zone=public**可以将默认区域设置为public，这对新建立的连接至关重要。

三、管理服务（Service）

允许特定服务通过防火墙：例如，允许HTTP服务（TCP 80端口）通过防火墙，可以使用**firewall-cmd --zone=public --add-service=http --permanent**命令，并加上--permanent参数以确保规则永久生效。之后需要重新加载防火墙配置。

四、管理端口