学习三十一

时间：2018-03-23 22:53:47 阅读：207 评论：0 收藏：0 [点我收藏+]

七周五次课（3月23日）
10.19 iptables规则备份和恢复
10.20 firewalld的9个zone
10.21 firewalld关于zone的操作
10.22 firewalld关于service的操作
iptables规则备份和恢复
技术分享图片

firewalld的9个zone
技术分享图片

zone是一个规则集
firewall-cmd --get-zones //查看所有zone
firewall-cmd --get-default-zone//查看默认zone
技术分享图片

linux防火墙

firewalld关于zone的操作
技术分享图片

firewalld关于service的操作
技术分享图片

firewall-cmd --get-service 查看所有的services
技术分享图片

firewall-cmd --get-default-zone
技术分享图片

firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public--list-services 查看zone为public的service
技术分享图片

firewall-cmd --zone=public --add-service=http //把http增加到public zone下面
技术分享图片

firewall-cmd --zone=public --remove-service=http
ls /usr/lib/firewalld/zones/ //zone的配置文件模板
firewall-cmd --zone=public --add-service=http --permanent //更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件
需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
vi /etc/firewalld/services/ftp.xml //把21改为1121
cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
vi /etc/firewalld/zones/work.xml //增加一行
<service name="ftp"/>
firewall-cmd --reload //重新加载
firewall-cmd --zone=work --list-services

学习三十一

原文：http://blog.51cto.com/13583139/2090508

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)