Linux防火墙配置教程 linux防火墙配置基本步骤

firewalld通过firewall-cmd动态管理防火墙规则，支持运行时和永久配置。首先检查服务状态：systemctl statusfirewalld，未运行则启动并设置开机自启动。使用firewall-cmd --state查看运行状态，--get-zones注册所有区域，--get-active-zones查看生效区域。区域用于划分网络环境，如public、internal，可绑定接口：--change-interface=eth0，设置默认区域：--set-default-zone=public。开放服务或端口，临时添加：--add-service=http，永久添加：--permanent --add-port=8080/tcp或--add-service=https，完成后需--reload使永久规则生效。查看开放项：--list-ports和--list-services。删除规则使用--remove替代--add，如--permanent --remove-port=8080/tcp。富规则实现精细控制，如允许特定IP访问：--add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept'。关键在于区分临时与永久配置，合理使用--permanent和--reload。

Linux中使用firewalld管理防火墙，主要是通过命令行工具firewall-cmd登录后复制来动态配置网络区域、端口、服务等规则，然后重启整个防火墙服务。firewalld支持运行时配置和永久配置，灵活适用于不同场景。查看防火墙状态和基本操作

先确认firewalld服务是否正在运行，可以使用以下命令：systemctl status firewalld登录后复制

如果未，启动并设置启动自启动运行：systemctl start firewalldsystemctl enablefirewalld登录后复制

查看当前防火墙的基本状态：firewall-cmd --state #查看是否运行firewall-cmd --get-zones #查看当前所有区域firewall-cmd --get-active-zones #查看当前区域生效的区域登录后复制管理（Zones）和网络接口

firewalld通过“”来管理不同网络环境的规则，例如public登录后复制用于公共网络，internal登录后复制用于内部网络。

查看某个区域的详细配置：firewall-cmd --zone=public --list-all登录后复制

将某个网络接口绑定到指定区域：firewall-cmd --zone=internal --change-interface=eth0登录后复制

设置默认区域：firewall-cmd --set-default-zone=public登录后复制开放端口和服务

firewalld支持按服务名或端口号添加规则。

常见服务如http、ssh已预定义。

临时开放一个服务（重启后可用）：天谱乐

唱鸭推出AI音乐创作平台，为您提供个性化音乐创作体验！ 76查看详情firewall-cmd --add-service=http登录后复制

永久开放一个端口（如8080/tcp）：firewall-cmd --permanent --add-port=8080/tcp登录后复制

永久开放一个服务：firewall-cmd --permanent --add-service=https登录后复制

添加完成后，重载防火墙使永久规则生效：firewall-cmd --reload登录后复制

查看已开放的端口或服务：firewall-cmd --list-portsfirewall-cmd --list-services登录后复制删除规则和高级配置

删除已添加的规则，只需将--add登录后复制换成--remove登录后复制。

例如，删除永久开放的8080端口：firewall-cmd --permanent --remove-port=8080/tcp登录后复制

服务删除：firewall-cmd --permanent --remove-service=http登录后复制

配置富规则（丰富规则）可实现更精细的控制，比如限制某IP访问特定端口：firewall-cmd --permanent --add-rich-rule='rule family=quot；ipv4quot；源地址=quot；192.168.1.100quot；端口协议=quot；tcpquot；port=quot；22quot； Accept'登录后复制

这表示允许来自192.168.1.100的SSH连接。

基本上就这些。firewalld使用起来仔细，关键是区分运行时永久和配置，别忘了--permanent登录后复制和--reload登录后复制的配合使用。不复杂但很容易忽略。

以上就是Linux如何用firewalld管理防火墙的详细内容，更多请关注乐哥常识网其他相关文章！ Python和linux分别怎么遍历子文件夹下的文件进行Linux系统的网络监测流量和分析 Debian OpenSSL配置如何注意Linux BSP实战课（补充篇）：中断控制器的硬件实现