Firewalld常用命令

Firewalld的基本使用
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用 ： systemctl disable firewalld
开机启用 ： systemctl enable firewalld

禁止1.1.1.1访问服务器

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='1.1.1.1' reject"

重新载入

firewall-cmd --reload

查看打开了哪些服务

firewall-cmd --list-services

查看所有服务

firewall-cmd --get-services

添加服务

firewall-cmd --permanent --add-service=http

列出打开的端口

firewall-cmd --zone=public --list-ports

添加端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

查看端口

firewall-cmd --zone=public --query-port=80/tcp

删除端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent