防火墙：firewalld

防火墙firewalld使用
1.查看所有可用区域
firewall-cmd --get-zones
2.查看当前区域及其配置
firewall-cmd --get-active-zones
3.查看某个区域的详细信息（例如 public 区域）
firewall-cmd --zone=public --list-all
4.设置默认区域为 public
firewall-cmd --set-default-zone=public
5.允许服务
允许SSH服务
firewall-cmd --zone=public --add-service=ssh --permanent
允许HTTP服务
firewall-cmd --zone=public --add-service=ssh --permanent
允许HTTPS服务
firewall-cmd --zone=public --add-service=https --permanent
6.添加自定义端口
允许TCP端口8080
firewall-cmd --zone=public --add-port=8080/tcp --permanent
7.移除服务
移除HTTP服务
firewall-cmd --zone=public --remove-service=http --permanent
8.移除端口
移除TCP端口8080
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
9.重新加载配置
firewall-cmd --reload
10.查看所有当前规则
firewall-cmd --list-all
11.日志管理(firewalld 可以记录拒绝的流量。要启用日志)
sudo firewall-cmd --set-log-denied=all