firewalld 常用命令

firewalld常用命令

firewall-cmd --list-all --zone=trusted

--list-all：显示详细信息
--zone：指定域

firewall-cmd --list-all --zone=trusted

--permanent：永久添加规则
--add-source：指定添加的IP或者IP地址段

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="10.163.45.157" port protocol="tcp" port="2191" accept"

family 对哪个协议
source address 源地址
accept 允许
drop 拒绝

firewall-cmd --zone=public --add-port=2191/tcp --permanent

--add-port：指定开放端口