fedora 28 , firewalld 防火墙控制，firewall-cmd 管理防火墙规则

今天，在使用fedora时，需要修改防火墙规则，一时间忘记了命令是什么，这里进行记录一下。 目前 fedora 28/ centos 7 使用 firewalld 作为防火墙软件；下面我就怎么简单管理防火墙规则进行记录，网上的例子很多，这里我列举我经常使用的命令，来进行备忘：

基本使用（使用这些命令需要管理员权限）：

启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用  ： systemctl disable firewalld
重启一个服务：systemctl restart firewalld.service
开机启用  ： systemctl enable firewalld
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

firewall-cmd 管理防火墙:

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
更新防火墙规则： firewall-cmd --reload  (在每次修改玩规则的时候，一定要使用命令来进行重新加载防火墙规则)
查看区域信息:  firewall-cmd --get-active-zones
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

开启和关闭一个端口：

添加
firewall-cmd --zone=public --add-port=/tcp --permanent    （--permanent永久生效，没有此参数重启后失效， --zone 此参数也可以不带，这样就是查看所有域， 注意：在修改过规则后，一定要进行重新加载规则）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=/tcp
删除
firewall-cmd --zone= public --remove-port=/tcp --permanent

打开特定服务：

查看可以打开的服务
# firewall-cmd --get-services
查看服务， 特定域
# firewall-cmd --zone=public --list-services
查看服务
# firewall-cmd --list-services
添加服务
# firewall-cmd --zone=public --add-service=http （可以不限制public域）注意：所有的规则在修改过后，一定要使用 reload 命令进行重新加载 firewall-cmd --reload
删除服务
# firewall-cmd --zone=public --remove-service=http

添加特定端口对应的服务：

自定义的服务，一般添加到 firewalld 的 /etc 中的配置文件夹之中：/etc/firewalld/services

当然也可以添加到 /usr/lib/firewalld/services 之中：

我们首先查看原有的服务，可见系统已经事先为我们配置好了很多知名的服务，如http, smtp, ftp 等：

root@yaowenxu /u/l/f/services# ls
amanda-client.xml        elasticsearch.xml        kadmin.xml       nfs.xml                   redis.xml              syslog.xml
amanda-k5-client.xml     freeipa-ldaps.xml        kerberos.xml     nmea-.xml             RH-Satellite-.xml     telnet.xml
bacula-client.xml        freeipa-ldap.xml         kibana.xml       nrpe.xml                  rpc-bind.xml           tftp-client.xml
bacula.xml               freeipa-replication.xml  klogin.xml       ntp.xml                   rsh.xml                tftp.xml
bgp.xml                  freeipa-trust.xml        kpasswd.xml      openvpn.xml               rsyncd.xml             tinc.xml
bitcoin-rpc.xml          ftp.xml                  kprop.xml        ovirt-imageio.xml         samba-client.xml       tor-socks.xml
bitcoin-testnet-rpc.xml  ganglia-client.xml       kshell.xml       ovirt-storageconsole.xml  samba.xml              transmission-client.xml
bitcoin-testnet.xml      ganglia-master.xml       ldaps.xml        ovirt-vmconsole.xml       sane.xml               upnp-client.xml
bitcoin.xml              git.xml                  ldap.xml         pmcd.xml                  sips.xml               vdsm.xml
ceph-mon.xml             gre.xml                  libvirt-tls.xml  pmproxy.xml               sip.xml                vnc-server.xml
ceph.xml                 high-availability.xml    libvirt.xml      pmwebapis.xml             smtp-submission.xml    wbem-https.xml
cfengine.xml             https.xml                managesieve.xml  pmwebapi.xml              smtps.xml              xmpp-bosh.xml
cockpit.xml              http.xml                 mdns.xml         pop3s.xml                 smtp.xml               xmpp-client.xml
condor-collector.xml     imaps.xml                minidlna.xml     pop3.xml                  snmptrap.xml           xmpp-local.xml
ctdb.xml                 imap.xml                 mongodb.xml      postgresql.xml            snmp.xml               xmpp-server.xml
dhcpv6-client.xml        ipp-client.xml           mosh.xml         privoxy.xml               spideroak-lansync.xml  zabbix-agent.xml
dhcpv6.xml               ipp.xml                  mountd.xml       proxy-dhcp.xml            squid.xml              zabbix-server.xml
dhcp.xml                 ipsec.xml                mssql.xml        ptp.xml                   ssh.xml
dns.xml                  ircs.xml                 ms-wbt.xml       pulseaudio.xml            syncthing-gui.xml
docker-registry.xml      irc.xml                  murmur.xml       puppetmaster.xml          syncthing.xml
docker-swarm.xml         iscsi-target.xml         mysql.xml        quassel.xml               synergy.xml
dropbox-lansync.xml      jenkins.xml              nfs3.xml         radius.xml                syslog-tls.xml

我们查看 http.xml 文件的内容：

root@yaowenxu /u/l/f/services# cat http.xml
<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>WWW (HTTP)</short>
  <description>HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages.</description>
  <port protocol="tcp" port=""/>
</service>

我们对新增服务进行举例：

就要新建一个服务，在/usr/lib/firewalld/services，随便拷贝一个xml文件到一个新名字，比如myservice.xml,把里面的short改为想要名字（这个名字只是为了人来阅读，没有实际影响。重要的是修改 protocol和port。修改完保存。重启firewalld服务。否则可能提示找不到刚才新建的service。

然后把新建的service添加到firewalld：

firewall-cmd --permanent --add-service=myservice

firewall-cmd --reload 后生效。

---

保持更新，转载请注明出处。如果对您有帮助，请点击右下角的推荐进行支持。