第1章 firewalld防火墻

防火墻

不管是什么防火墻，只要是在Linux中運行的防火墻，就有兩種形態

內核態：netfilter
- 指的是操作系統內核運行的環境，具有最高權限和直接訪問系統硬件的能力。在內核態運行的代碼可以執行高級的系統操作。
- netfilter：是Linux內核的一個框架，用于實現網絡數據包的過濾和修改。它提供了對數據包進行處理的接口，可以用于實現防火墻功能、網絡地址轉換（NAT）等。
- 通常netfilter被firewalld和iptables管理
用戶態：iptables、firewalld
- 是指操作系統提供給應用程序運行的環境，應用程序在用戶態運行，不能直接訪問硬件，必須通過系統調用等方式訪問操作系統提供的服務。
- iptables：是Linux系統中一個傳統的命令行工具，用于配置IPv4數據包過濾規則和網絡地址轉換（NAT）規則。iptables配置的規則會被netfilter在內核態中執行。
- firewalld：是一個動態管理防火墻的工具，提供了簡化配置和管理防火墻規則的方式。它作為用戶態程序運行，并與內核態中的netfilter交互，實現網絡安全策略。

命令	說明
firewall-cmd --state	查詢防火墻狀態
firewall-cmd --get-zones	獲取當前所有區域
firewall-cmd --get-service	獲取所有能管理的服務這里的服務都是默認端口，如果服務的端口被修改了，就不能直接管理該服務
firewall-cmd --get-default-zone	當前接口默認屬于哪個區域
firewall-cmd --set-default-zone=internal	將當前接口的默認區域修改為internal
firewall-cmd --get-active-zones	查詢當前被激活的區域
firewall-cmd --get-zone-of-interface=ens33	查詢指定接口所在的區域
firewall-cmd --zone=dmz --list-interface	列出指定區域有哪些接口
firewall-cmd --zone=dmz --add-service=http	為指定區域添加支持的服務
firewall-cmd --zone=dmz --remove-service=http	刪除該區域的指定服務的默認端口
firewall-cmd --zone=dmz --list-services	列出指定區域支持的服務
firewall-cmd --zone=dmz --add-port=80/tcp	添加端口號策略為同一個服務添加訪問端口時，要把對應部署的服務默認端口刪除
firewall-cmd --zone=dmz --change-interface=ens33	修改指定接口的所在區域為dmz
firewall-cmd --zone=dmz --add-service=http --permanent	為dmz區域以永久時的方式部署http服務
firewall-cmd --zone=dmz --remove-interface=ens38	刪除dmz區域的ens38接口
firewall-cmd --list-all --zone=dmz	列出指定區域的全部信息
firewall-cmd --reload	重載防火墻

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/web/39327.shtml
繁體地址，請注明出處：http://hk.pswp.cn/web/39327.shtml
英文地址，請注明出處：http://en.pswp.cn/web/39327.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！