建站
咨詢
售后
建站咨詢
新聞中心
firewalld-cmd 是一個用于管理 firewalld 防火墻的命令行工具，firewalld 是一種用于管理 Linux 系統(tǒng)中網(wǎng)絡訪問控制的守護進程，它提供了一種簡單的方式來配置防火墻規(guī)則，以保護系統(tǒng)免受未經(jīng)授權(quán)的訪問和惡意軟件的侵害，本文將介紹 firewalld-cmd 的基本用法和一些常用的命令。
我們提供的服務有：網(wǎng)站設計、成都網(wǎng)站建設、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、佳木斯ssl等。為上千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術(shù)的佳木斯網(wǎng)站制作公司
我們需要安裝 firewalld 和 firewalld-cmd，在大多數(shù)基于 Debian 的發(fā)行版(如 Ubuntu)中，可以使用以下命令安裝：
sudo apt-get install firewalld firewalld-cmd
在基于 RHEL 的發(fā)行版(如 CentOS、Fedora)中，可以使用以下命令安裝：
sudo yum install firewalld firewalld-cmd
安裝完成后，我們可以使用 `systemctl` 命令檢查 firewalld 服務的狀態(tài)：
sudo systemctl status firewalld
如果防火墻服務正在運行，輸出應該是 `active (running)`，接下來，我們可以使用 `firewall-cmd –state` 命令查看當前防火墻的狀態(tài)：
firewall-cmd --state
輸出可能是以下幾種狀態(tài)之一：
– `running`:表示防火墻正在運行。
– `not running`:表示防火墻未運行。
– `inactive`:表示防火墻處于非活動狀態(tài)。
– `loading`:表示防火墻正在加載配置文件。
– `reloading`:表示防火墻正在重新加載配置文件。
– `failed`:表示防火墻啟動失敗。
接下來，我們可以使用 `firewall-cmd –permanent –add-service=http` 命令永久地允許 HTTP 服務通過防火墻：
firewall-cmd --permanent --add-service=http
如果需要添加其他服務，只需將 `http` 替換為相應的服務名稱即可，要允許 HTTPS 服務，可以使用 `https` 作為服務名稱，如果需要永久地禁用某個服務，可以使用 `–remove-service=` 選項，要永久地禁止 HTTP 服務，可以使用 `firewall-cmd –permanent –remove-service=http` 命令。
除了添加和刪除服務之外，我們還可以使用 `firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ source address=”192.168.1.0/24″ port protocol=”tcp” port=”80″ accept’` 命令永久地允許 IP 為 192.168.1.0/24 網(wǎng)段的所有設備通過 TCP 協(xié)議訪問本機的 80 端口(HTTP)，這只是一個示例，您可以根據(jù)需要修改源地址、目標地址、協(xié)議和端口等參數(shù)。
我們可以使用 `firewall-cmd –reload` 命令重新加載防火墻配置，使更改生效：
firewall-cmd --reload
總結(jié)一下，firewalld-cmd 是用于管理 firewalld 防火墻的一個簡單易用的命令行工具，通過使用它，我們可以輕松地添加、刪除和管理防火墻規(guī)則，以保護我們的系統(tǒng)免受未經(jīng)授權(quán)的訪問和惡意軟件的侵害。
文章題目：firewalld-cmd
文章分享：http://m.5511xx.com/article/dhpcceg.html
