防火墙管理命令 firewall-cmd 富规则

最新推荐文章于 2025-03-28 18:57:57 发布

aogSpock

最新推荐文章于 2025-03-28 18:57:57 发布

阅读量3.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux命令文章标签： linux centos 安全

本文链接：https://blog.csdn.net/weixin_46310295/article/details/107661210

本文介绍了如何在CentOS系统中使用firewall-cmd命令进行防火墙的高级管理，包括添加和移除富规则，以及如何让配置的永久规则立即生效，以增强系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

添加富规则

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" service name="ssh" reject"

参数	作用
`--permanent`	永久生效模式
`--add-rich-rule=" *** "`	添加一条富规则
`rule family="ipv4"`	匹配 ipv4 流量
`source address="192.168.1.1"`	匹配源地址为192.168.1.1的流量
`service`

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

aogSpock

关注关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Linux -- firewalld的富语言规则

2301_77023501的博客

01-11

2138

firewalld的富语言（rich language)提供了一种不需要了解 iptables 语法的通过高级语言配置复杂 IPv4和IPv6 防火墙规则的机制，为管理员提供了一种表达性语言，通过这种语言可以表达firewalld 的基本语法中未涵盖的自定义防火墙规则。通过地址伪装，NAT 设备将经过设备的包转发到指定接收方，同时将通过的数据包的源地址更改为其自己的接口地址，当返回的数据包到达时，会将目的地址修改为原始主机的地址并做路由。（1）为认证报头协议AH使用新的IPv4和IPv6连接。

linux防火墙富规则,firewalld的富规则

weixin_36202273的博客

05-12

4046

参与评论您还未登录，请先登录后发表或查看评论

firewall-cmd 富规则 rich-rule

HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。

05-02

3010

至于使用DROP还是REJECT更合适一直未有定论，因为的确二者都有适用的场合。因为DROP虽然单方面的中断了连接，但是并不返回任何拒绝信息，因此连接客户端将被动的等到tcp session超时才能判断连接是否成功，这样早企业内部网络中会有一些问题，例如某些客户端程序或应用需要IDENT协议支持(TCP Port 113, RFC 1413)，如果防火墙未经通知的应用了DROP规则的话，所有的同类连接都会失败，并且由于超时时间，将导致难以判断是由于防火墙引起的问题还是网络设备/线路故障。

firewall-cmd命令

qq_45029110的博客

09-06

2135

firewall-cmd命令使用示例

防火墙（2）富语言规则

m0_57207884的博客

08-13

2241

第三章firewalld防火墙（二）一.IP伪装与端口转发 nat技术一般配置在企业边界路由器或防火墙 2.Firewalld支持两种类型的网络地址转换 2.1 IP地址伪装（masquerade）可以实现局域网多个地址共享单一公网地址上网 IP地址伪装仅支持IPv4，不支持IPv6 2.2端口转发（Forward-port）也称为目的地址转换或端口映射通过端口转发，指定IP地址及端口的流量将被转发到相同计算机上的不同端口，或者转发到不同计算机上的端口例：企业内网服务器一般采用私网地址，可以

firewall-cmd命令 防火墙管理器

01-09

firewall-cmd提供了一个动态管理的防火墙，支持网络/防火墙区域来定义网络连接或接口的信任级别。它支持IPv4、IPv6防火墙设置和以太网网桥，并将运行时和永久配置选项分开。它还支持服务或应用程序直接添加防火墙...

查看欧拉系统开放的端口命令及防火墙firewall-cmd命令的常用方法

02-09

本文将详细介绍在使用华为的欧拉系统（openEuler）时，如何通过防火墙firewall-cmd命令查看开放端口以及管理这些端口的方法。这些知识点不仅适用于欧拉系统，对其他基于Linux的系统同样具有指导意义。首先，查看...

Linux 之 firewall-cmd 【防火墙】

sszdzq的博客

04-30

400

friewall-cmd linux 查看防火墙、查看端口是否开放、开放端口、关闭端口、刷新防火墙策略 Exception DBusException: org.freedesktop.DBus.Error.AccessDenied

Linux防火墙（firewall-cmd）相关命令详解（CentOS 7）

Jack_LEGION的专栏

03-25

2914

在CentOS 7中，新引入了firewalld服务（防火墙），取代了CentOS 6之前的iptables服务（防火墙）。 firewalld配置的防火墙策略，分为运行时（Runtime）模式、永久（Permanent）模式两种。 1、默认的是运行时（Runtime）模式，配置的策略便会立即生效，但是，系统一旦重启就会失效。 2、永久（Permanent）模式，可以使firewalld配置永久生效，但是，此模式需要重启系统，或者手动执行firewall-cmd --reload命令，配置的策略.

firewall-cmd设置防火墙规则

一点见解

11-23

1万+

目录1.基础命令2.示例 1.基础命令 ##查看帮助： firewall-cmd --help ##查看版本： firewall-cmd --version ##默认防火墙状态(关闭后显示notrunning，开启后显示running) firewall-cmd --state ##查看所有打开的端口： firewall-cmd --zone=public --list-ports ##查看防火墙规则(只显示/etc/firewalld/zones/public.xml中防火墙策略) firewal

Centos7系列（四）防火墙永久区域与富规则1

08-03

域] --remove-icmp-block=icmp类型）13）在区域中启用端口转发或映射（格式：firewall-cmd [--zone=区域] --add

firewall－cmd命令.txt

09-16

Ccent OS 7系统默认的防火墙管理工具不再是iptables,而是firewalld。相对iptables来说，firewalld有些改进，比如说： 1、引入硬件防火墙的安全域（ZONE）的概念。可以把多个接口放在同一个区域内。 2、firewalld防火墙是动态管理的防火墙。而iptables是静态防火墙。 3、firewalld防火墙有两个管理工具，命令行工具：firewall-cmd，图型化的管理工具：firewall-config 。也可以直接编辑XML文件（官方不建议使用些方法）。 4、frewall-cmd创建防火墙规则分基本规则与富规则（Rich Language）。区别在于：基本规则不能指定源、目IP，不能指定IP协议版本。控制范围较宽，在某些需要精准控制的规则时不能胜任。类似于硬件 防火墙中的基本ACL。富规则可以指定源、目的IP、端口。可以指定IP协议版本，如：IPV4 IPV6。类似硬件防火墙中的扩展的ACL。

firewall-cmd命令详解

niaooer的博客

06-12

1558

参考：https://www.cnblogs.com/wangshuyang/p/11941547.html。

firewalld维护

GuangPeng_Ding的博客

01-06

262

#查看firewall状态，LINUX7默认是安装并开启的； firewall-cmd --state #安装 yum install firewalld #启动, systemctl start firewalld #设置开机启动 systemctl enable firewalld #关闭 systemctl stop firewalld #取消开机启动 systemctl disable firewalld #禁止IP(123.56.161.140)访问机器 firewall-cmd --perma.

Centos7防火墙配置rich-rule实现IP端口限制访问