Firewall 잡기

2215 단어 서버
systemctl restart firewalld // 
firewall-cmd --reload       // 
systemctl start firewalld.service  // 
systemctl enable firewalld.service // 
systemctl stop firewalld.service  // 
systemctl disable firewalld.service // 

예:
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --permanent --zone=public --add-service=http 
firewall-cmd --reload

– add-service# 추가 서비스
– zone # 역할 영역
– add-port=80/tcp# 포트 추가, 형식: 포트/통신 프로토콜
– permanent#영구 적용, 이 매개 변수가 재부팅된 후 효력을 상실하지 않음
포트와 서비스를 수정할 때마다/etc/firewalld/zones/public.xml 파일이 수정되기 때문에 파일 사이를 수정해서 다시 불러올 수도 있습니다.
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4"  source address="192.168.0.4/24" service name="http" accept"// ip  
firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4"  source address="192.168.0.4/24" service name="http" accept" // 

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'    // ip 
firewall-cmd --permanent --remove-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'    // 


firewall-cmd --query-masquerade #  IP
firewall-cmd --add-masquerade   #  IP
firewall-cmd --remove-masquerade#  IP

firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080   #  80 8080
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 #  80 192.168.0.1
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 #  80 192.168.0.1 8080 

firewall-cmd – state//firewalld 상태 얻기 firewall-cmd – state & echo "Running"| echo "Not running"//상태 출력 firewall-cmd – reload//방화벽 다시 불러오기 firewall-cmd – get-zones//지원되는 지역 목록 firewall-cmd – get-services//지원되는 모든 서비스 얻기 firewall-cmd – list-all-zones//모든 사용 가능한 지역 특성 목록 Firewall-cmd [] – zone=]– add-interface=/인터페이스를 영역으로 추가 firewall-cmd [–zone=] – change-interface=//인터페이스를 영역으로 수정 firewall-cmd [–zone=] – remove-interface=//인터페이스를 영역으로 삭제 firewall-cmd [–zone=] –query-interface=//조회 영역의 인터페이스

좋은 웹페이지 즐겨찾기