Firewalld 快速配置

发表于： 2020-10-16 更新于： 2024-09-14 分类于： Linux

字数： 417 阅读：≈ 1分钟浏览：评论：

I. 启用防火墙

1、通常，firewalld 会默认安装在系统上。如果不确定，可以运行以下命令检查：

`1`	`sudo systemctl status firewalld`

2、如果 firewalld 未安装，可以通过以下命令进行安装：

`1`	`sudo dnf install firewalld`

1
sudo systemctl enable firewalld --now

`1`	`firewall-cmd --state`

如果返回 running，则表示防火墙已成功启动并在运行。

`1`	`sudo firewall-cmd --get-active-zones`

添加应允许的服务，请使用 –add-service 标志。如添加 https 服务，并允许传入 TCP 流量到 port 443：

1
sudo firewall-cmd --permanent --zone=public --add-service=https

删除已允许的服务：

1
sudo firewall-cmd --permanent --zone=public --remove-service=https

查看已永久允许的服务

`1`	`sudo firewall-cmd --permanent --list-services`

查看可以按名称启用的其他服务，请键入：

`1`	`firewall-cmd --get-services`

永久开放 443/TCP 端口，临时开放不加 –permanent 参数（开放 https 服务后不用再开放 443 端口）

1
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

删除已开放的端口

1
sudo firewall-cmd --permanent --zone=public --remove-port=443/tcp

查看已永久开放的端口

`1`	`sudo firewall-cmd --permanent --list-ports`

`1`	`sudo firewall-cmd --reload`

`1`	`sudo firewall-cmd --permanent --list-all`

📌 参数说明：
–permanent 列出永久允许的服务