firewalld 永久规则 - Shell-Bash

简介

在Linux系统中，firewalld是一种动态防火墙管理工具，用于管理网络连接和防火墙规则。它提供了一个用户友好的接口，使您可以轻松地配置和管理系统的防火墙。

本文将介绍如何使用Shell-Bash编程语言来创建和应用firewalld的永久规则。我们将学习如何使用Shell-Bash命令行工具，以及如何以可读性强的markdown格式呈现示例代码。

添加永久规则

要添加firewalld的永久规则，您可以使用以下Shell-Bash命令：

firewall-cmd --permanent --add-rule=xxxx

在这里，xxxx是您要添加的规则。可以使用各种不同的规则来限制网络连接，如端口和IP地址等。

以下是一个示例，演示如何添加一个允许特定端口的规则：

firewall-cmd --permanent --add-port=8080/tcp

更新规则后重载防火墙

在添加、修改或删除规则后，您需要重新加载firewalld以使更改生效。以下是使用Shell-Bash命令进行firewalld重载的示例：

firewall-cmd --reload

这将重新加载防火墙并应用新的规则。

列出所有规则

要列出当前系统上定义的所有规则，您可以使用以下Shell-Bash命令：

firewall-cmd --permanent --list-all

这将列出所有永久规则，以及它们的详细信息。

删除规则

要删除一个规则，您可以使用以下Shell-Bash命令：

firewall-cmd --permanent --remove-rule=xxxx

在这里，xxxx是您要删除的规则。以下是一个示例，演示如何删除一个特定端口的规则：

firewall-cmd --permanent --remove-port=8080/tcp

保存并应用规则

使用firewall-cmd --permanent添加、修改或删除规则时，所有更改都只会应用到永久配置文件中，而不会立即生效。要使更改立即生效，请使用以下Shell-Bash命令：

firewall-cmd --reload

这将重新加载防火墙并应用新的规则。

总结

本文介绍了如何使用Shell-Bash编程语言来创建和应用firewalld的永久规则。我们展示了如何使用各种命令来添加、更新、删除和列出firewalld规则，并提供了相应的Shell-Bash代码示例。通过这些示例，您可以轻松地管理系统的防火墙设置。

请记住，在对系统进行任何更改之前，务必仔细检查规则，并确保您的系统始终保持安全。