firewalld配置放行
阿新 • • 發佈:2020-09-16
#放行某個服務
[root@web02 ~]# firewall-cmd --add-service=http
success
#放行多個服務
[root@web02 ~]# firewall-cmd --add-service={https,mysql,redis}
success
#所有可放行的服務全都寫在這個目錄,可以自行修改
[root@web02 /usr/lib/firewalld/services]# pwd
/usr/lib/firewalld/services
#自定義配置服務
[root@web02 /usr/lib/firewalld/services]# cp http.xml nginx.xml
[root@web02 ~]# firewall-cmd --reload
success
[root@web02 ~]# firewall-cmd --add-service=nginx
success
#開放埠必須加上協議
[root@web02 ~]# firewall-cmd --add-port=80/tcp
success
#新增多個埠
[root@web02 ~]# firewall-cmd --add-port={443/tcp,80/udp}
success
[root@web02 ~]# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: dhcpv6-client ssh
ports: 80/tcp 443/tcp 80/udp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
#允許一個IP所有的操作
[root@web02 ~]# firewall-cmd --add-source=10.0.0.1 --zone=trusted
success