fedora 28 , firewalld 防火墙控制，firewall-cmd 管理防火墙规则

小程序：扫一扫查出行
【扫一扫了解最新限行尾号】
复制小程序

今天，在使用fedora时，需要修改防火墙规则，一时间忘记了命令是什么，这里进行记录一下。目前 fedora 28/ centos 7 使用 firewalld 作为防火墙软件；下面我就怎么简单管理防火墙规则进行记录，网上的例子很多，这里我列举我经常使用的命令，来进行备忘：

基本使用（使用这些命令需要管理员权限）：

启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用： systemctl disable firewalld
重启一个服务：systemctl restart firewalld.service
开机启用： systemctl enable firewalld
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

firewall-cmd 管理防火墙:

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
更新防火墙规则： firewall-cmd --reload (在每次修改玩规则的时候，一定要使用命令来进行重新加载防火墙规则)
查看区域信息: firewall-cmd --get-active-zones
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

开启和关闭一个端口：

添加
firewall-cmd --zone=public --add-port=/tcp --permanent （--permanent永久生效，没有此参数重启后失效， --zone 此参数也可以不带，这样就是查看所有域，注意：在修改过规则后，一定要进行重新加载规则）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=/tcp
删除
firewall-cmd --zone= public --remove-port=/tcp --permanent

打开特定服务：

查看可以打开的服务
# firewall-cmd --get-services
查看服务，特定域
# firewall-cmd --zone=public --list-services
查看服务
# firewall-cmd --list-services
添加服务
# firewall-cmd --zone=public --add-service=http （可以不限制public域）注意：所有的规则在修改过后，一定要使用 reload 命令进行重新加载 firewall-cmd --reload
删除服务
# firewall-cmd --zone=public --remove-service=http

添加特定端口对应的服务：

自定义的服务，一般添加到 firewalld 的 /etc 中的配置文件夹之中：/etc/firewalld/services

当然也可以添加到 /usr/lib/firewalld/services 之中：

我们首先查看原有的服务，可见系统已经事先为我们配置好了很多知名的服务，如http, smtp, ftp 等：

root@yaowenxu /u/l/f/services# ls
amanda-client.xml elasticsearch.xml kadmin.xml nfs.xml redis.xml syslog.xml
amanda-k5-client.xml freeipa-ldaps.xml kerberos.xml nmea-.xml RH-Satellite-.xml telnet.xml
bacula-client.xml freeipa-ldap.xml kibana.xml nrpe.xml rpc-bind.xml tftp-client.xml
bacula.xml freeipa-replication.xml klogin.xml ntp.xml rsh.xml tftp.xml
bgp.xml freeipa-trust.xml kpasswd.xml openvpn.xml rsyncd.xml tinc.xml
bitcoin-rpc.xml ftp.xml kprop.xml ovirt-imageio.xml samba-client.xml tor-socks.xml
bitcoin-testnet-rpc.xml ganglia-client.xml kshell.xml ovirt-storageconsole.xml samba.xml transmission-client.xml
bitcoin-testnet.xml ganglia-master.xml ldaps.xml ovirt-vmconsole.xml sane.xml upnp-client.xml
bitcoin.xml git.xml ldap.xml pmcd.xml sips.xml vdsm.xml
ceph-mon.xml gre.xml libvirt-tls.xml pmproxy.xml sip.xml vnc-server.xml
ceph.xml high-availability.xml libvirt.xml pmwebapis.xml smtp-submission.xml wbem-https.xml
cfengine.xml https.xml managesieve.xml pmwebapi.xml smtps.xml xmpp-bosh.xml
cockpit.xml http.xml mdns.xml pop3s.xml smtp.xml xmpp-client.xml
condor-collector.xml imaps.xml minidlna.xml pop3.xml snmptrap.xml xmpp-local.xml
ctdb.xml imap.xml mongodb.xml postgresql.xml snmp.xml xmpp-server.xml
dhcpv6-client.xml ipp-client.xml mosh.xml privoxy.xml spideroak-lansync.xml zabbix-agent.xml
dhcpv6.xml ipp.xml mountd.xml proxy-dhcp.xml squid.xml zabbix-server.xml
dhcp.xml ipsec.xml mssql.xml ptp.xml ssh.xml
dns.xml ircs.xml ms-wbt.xml pulseaudio.xml syncthing-gui.xml
docker-registry.xml irc.xml murmur.xml puppetmaster.xml syncthing.xml
docker-swarm.xml iscsi-target.xml mysql.xml quassel.xml synergy.xml
dropbox-lansync.xml jenkins.xml nfs3.xml radius.xml syslog-tls.xml

我们查看 http.xml 文件的内容：

root@yaowenxu /u/l/f/services# cat http.xml
<?xml version="1.0" encoding="utf-8"?>
<service>
<short>WWW (HTTP)</short>
<description>HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages.</description>
<port protocol="tcp" port=""/>
</service>

我们对新增服务进行举例：

就要新建一个服务，在/usr/lib/firewalld/services，随便拷贝一个xml文件到一个新名字，比如myservice.xml,把里面的short改为想要名字（这个名字只是为了人来阅读，没有实际影响。重要的是修改 protocol和port。修改完保存。重启firewalld服务。否则可能提示找不到刚才新建的service。

然后把新建的service添加到firewalld：

firewall-cmd --permanent --add-service=myservice

firewall-cmd --reload 后生效。

保持更新，转载请注明出处。如果对您有帮助，请点击右下角的推荐进行支持。