安装
firewalld
服务的软件：
[root@localhost ~]
# rpm -qa | grep firewall
firewall-config-0.3.9-14.el7.noarch
firewalld-0.3.9-14.el7.noarch
firewall-cmd
命令的参数说明如下：
[root@localhost ~]
# systemctl stop iptables
[root@localhost ~]
# systemctl restart firewalld
[root@localhost ~]
# firewall-cmd --help #
查看帮助
[root@localhost ~]
# firewall-cmd --list-all #
查看所有的规则
[root@localhost ~]
#firewall-cmd --permanent --add-service=
服务名
使用
firewalld
配置的防火墙策略默认为当前生效，会随着系统的重启而失效。如果想让策略一直存在，
就需要使用永久模式了，即在使用
firewall-cmd
命令设置防火墙策略时添加
--permanent
参数，这样
配置的防火墙策略就可以永久生效了，最后想要使用这种方式设置的策略生效，只能重启或者输入命令：
firewall-cmd
--reload
。
#
禁止某个
ip
地址进行
ssh
访问，应该写成
ip/32
#
配置端口转发（在
172.24.8.0
网段的主机访问该服务器的
5423
端口将被转发到
80
端口）
[root@system1 ~]
# firewall-cmd --permanent --add-rich-rule='rule
family="ipv4" source address="172.24.8.0/24" forward-port port="5423"
protocol="tcp" toport="80"'
