第十节课 firewalld防火墙和网卡的配置方法

查看firewalld服务当前所使用的区域：

 firewall-cmd --get-default-zone

查询eno16777728网卡在firewalld服务中的区域：

 firewall-cmd --get-zone-of-interface=eno16777728

把firewalld服务中eno16777728网卡的默认区域修改为external，并在系统重启后生效。分别查看当前与永久模式下的区域名称：

 firewall-cmd --permanent --zone=external --change-interface=eno16777728

 firewall-cmd --get-zone-of-interface=eno16777728

 firewall-cmd --permanent --get-zone-of-interface=eno16777728

把firewalld服务的当前默认区域设置为public：

 firewall-cmd --set-default-zone=public

 firewall-cmd --get-default-zone 

启动/关闭firewalld防火墙服务的应急状况模式，阻断一切网络连接（当远程控制服务器时请慎用）：

 firewall-cmd --panic-on

 firewall-cmd --panic-off

查询public区域是否允许请求SSH和HTTPS协议的流量：

 firewall-cmd --zone=public --query-service=ssh

 firewall-cmd --zone=public --query-service=https

把firewalld服务中请求HTTPS协议的流量设置为永久允许，并立即生效：

firewall-cmd --zone=public --add-service=https

firewall-cmd --permanent --zone=public --add-service=https

firewall-cmd --reload

把firewalld服务中请求HTTP协议的流量设置为永久拒绝，并立即生效：

 firewall-cmd --permanent --zone=public --remove-service=http 

 firewall-cmd --reload 

把在firewalld服务中访问8080和8081端口的流量策略设置为允许，但仅限当前生效：

firewall-cmd --zone=public --add-port=8080-8081/tcp

 firewall-cmd --zone=public --list-ports 
8080-8081/tcp

把原本访问本机888端口的流量转发到22端口，要且求当前和长期均有效：

流量转发命令格式为firewall-cmd --permanent --zone=<区域> --add-forward-port=port=<源端口号>:proto=<协议>:toport=<目标端口号>:toaddr=<目标IP地址>

 firewall-cmd --permanent --zone=public --add-forward-port=port=888:proto=tcp:toport=22:toaddr=192.168.10.10

 firewall-cmd --reload

在客户端使用ssh命令尝试访问192.168.10.10主机的888端口：

 ssh -p 888 192.168.10.10

我们可以在firewalld服务中配置一条富规则，使其拒绝192.168.10.0/24网段的所有用户访问本机的ssh服务（22端口）：

 firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" service name="ssh" reject"

 firewall-cmd --reload
配置网卡的4种方法！！！！！！！！！！！！！！！！！！！！
命令行（修改配置文件）            //vim /etc/sysconfig/network-scripts/ifcfg-ens160
nmtui
nm-connection-editor
图形化界面