LINUX 防火墙 firewalld-cmd命令详解

Linux笔记 2025-03-08 09:21:29

一、启动和停止firewalld服务在使用firewalld-cmd命令之前，首先需要确保firewalld服务已经启动。使用systemctl start firewalld命令可以启动firewalld服务。相应地，systemctl stop firewalld命令用于停止服务。为了确保服务...

在Linux系统中，防火墙是保护系统安全的重要屏障。firewalld作为Linux下的一个动态防火墙管理工具，凭借其丰富的功能和灵活的配置方式，得到了广泛的应用。其中，firewalld-cmd命令是管理firewalld服务的核心工具。本文将详细介绍firewalld-cmd命令的使用方法和关键功能。

一、启动和停止firewalld服务

在使用firewalld-cmd命令之前，首先需要确保firewalld服务已经启动。使用systemctl start firewalld命令可以启动firewalld服务。相应地，systemctl stop firewalld命令用于停止服务。为了确保服务在系统启动时自动运行，可以使用systemctl enable firewalld命令。

二、查看防火墙状态

firewall-cmd --state命令可以快速查看firewalld服务的运行状态。如果服务正在运行，该命令将返回“running”。

三、管理区域和规则

firewalld使用区域（zones）来定义不同的信任级别和安全策略。firewall-cmd --get-active-zones命令可以列出当前活动的区域。使用firewall-cmd --zone=public --add-service=http命令可以将HTTP服务添加到public区域中，允许该区域的流量通过HTTP协议。

四、持久化配置

默认情况下，firewalld-cmd所做的更改是临时的，重启服务后会丢失。为了使配置持久化，需要在命令后添加--permanent选项。例如，firewall-cmd --permanent --zone=public --add-port=8080/tcp命令将8080端口永久添加到public区域的允许列表中。

LINUX 防火墙 firewalld-cmd命令详解