os：ubuntu 使用防火墙firewalld

os：ubuntu 使用防火墙firewalld

 

 

 

 

一、ubuntu22.04安装防火墙firewalld

 

　　1、安装防火墙

　　　　sudo  apt  install  -y    firewalld

 

　　2、开启防火墙

　　　　sudo  systemctl  start    firewalld

 

　　3、开机启动防火墙

　　　　sudo  systemctl  enable    firewalld

 

　　4、查看防火墙状态

　　　　sudo  systemctl  status    firewalld

 

 

 

 

二、ubuntu防火墙的基本命令

 

 

　　1、查看版本： firewall-cmd        --version

 

　　2、查看帮助： firewall-cmd        --help

 

　　3、显示状态： firewall-cmd        --state

 

　　4、查看所有打开的端口： firewall-cmd        --zone=public  --list-ports

 

　　5、更新防火墙规则： firewall-cmd        --reload

 

　　6、查看区域信息:  firewall-cmd        --get-active-zones

 

　　7、查看指定接口所属区域： firewall-cmd     --get-zone-of-interface=eth0

 

　　8、拒绝所有包：firewall-cmd        --panic-on

 

　　9、取消拒绝状态： firewall-cmd        --panic-off

 

　　10、查看是否拒绝： firewall-cmd        --query-panic

 

 

 

 

三、firewalld应用实例

 

　　1、增加“开放端口”

　　　　firewall-cmd        --zone=public    --add-port=80/tcp    --permanent   （--permanent永久生效，没有此参数重启后失效）

 

　　2、重新载入配置

　　　　firewall-cmd        --reload

 

　　3、查看”已经开放“的端口

　　　　firewall-cmd        --zone=public    --query-port=80/tcp

 

　　4、关闭“开放端口”

　　　　firewall-cmd        --zone=public    --remove-port=80/tcp    --permanent

 

 

 

 

四、参考资料：

 

　　1、Centos firewalld开放端口　　 https://www.cnblogs.com/wuliwawa/p/11944112.html

 

　　2、os：firewall-cmd端口管理（转载）　　 https://www.cnblogs.com/lnlidawei/p/16059888.html