登录
firewalld防火墙工具的使用
firewalld防火墙工具的使用
firewalld 是一种动态的防火墙管理工具，广泛用于 Linux 操作系统（如 CentOS、Fedora 和 RHEL）。它提供了一个用户友好的接口，用于配置和管理防火墙规则，支持 IPv4、IPv6、ARP 和网络桥接。
firewalld 的基本概念
区域（Zones）：
firewalld使用区域来定义不同的信任级别。每个区域包含一组规则，用于允许或拒绝网络流量。常见的区域包括public、private、internal、dmz和trusted。服务（Services）：
firewalld支持以服务的方式管理常见的网络服务（如 SSH、HTTP、HTTPS）。你可以使用服务名来快速配置相关的端口和协议。规则（Rules）：可以为每个区域定义规则，包括允许的端口、IP 地址、协议等。
安装 firewalld
在大多数 Linux 发行版上，firewalld 通常默认安装。如果没有安装，可以使用以下命令进行安装：
# CentOS/RHELsudo yum install firewalld# Ubuntu/Debiansudo apt install firewalld启动和管理 firewalld
启动 firewalld：
sudo systemctl start firewalld设置开机自启：
sudo systemctl enable firewalld检查 firewalld 状态：
sudo systemctl status firewalld
常用命令和配置方法
以下是一些常用的 firewalld 命令和配置方法：
1. 查看当前区域和规则
查看活跃的区域：
sudo firewall-cmd --get-active-zones查看某个区域的详细信息：
sudo firewall-cmd --zone=public --list-all
2. 区域管理
设置默认区域：
sudo firewall-cmd --set-default-zone=public添加新区域：
sudo firewall-cmd --permanent --new-zone=myzone删除区域：
sudo firewall-cmd --permanent --delete-zone=myzone
3. 端口管理
开放端口：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent关闭端口：
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent开启端口转发：
## 打开端口转发，监听9736端口，并将请求转发到10.53.234.104的16379端口(转发到本机时，需要写本机地址，而不能是127.0.0.1)firewall-cmd --zone=public \--add-forward-port=port=9736:proto=tcp:toport=16379:toaddr=10.53.234.104 \--permanent关闭端口转发：
## 移除端口转发firewall-cmd --zone=public \--remove-forward-port=port=9736:proto=tcp:toport=16379:toaddr=10.53.234.104 \--permanent重新加载配置（使修改生效）：
sudo firewall-cmd --reload
4. 服务管理
开放服务：
sudo firewall-cmd --zone=public --add-service=http --permanent关闭服务：
sudo firewall-cmd --zone=public --remove-service=http --permanent查看已开启的服务：
sudo firewall-cmd --zone=public --list-services
5. IP 地址和地址段管理
允许特定 IP 地址：
sudo firewall-cmd --zone=public --add-source=192.168.1.100 --permanent删除特定 IP 地址：
sudo firewall-cmd --zone=public --remove-source=192.168.1.100 --permanent允许 IP 地址段：
sudo firewall-cmd --zone=public --add-source=192.168.1.0/24 --permanent
6. 规则管理
添加富规则（Rich Rules）：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept' --permanent删除富规则：
sudo firewall-cmd --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" accept' --permanent
总结
firewalld 是一个灵活且强大的防火墙管理工具，能够通过区域、服务和富规则等方式来简化防火墙配置。通过上述命令和配置方法，您可以轻松地管理 Linux 系统的网络流量，增强系统的安全性。
