簡介
firewalld 是一個在 Linux 中的防火牆管理工具，提供動態介面管理網路流量，它使用區域來定義網路連線的信任級別，並支援 IPv4 和 IPv6。
常用示例
啟動防火牆
sudo systemctl start firewalld停止防火牆
sudo systemctl stop firewalld設定防火牆開機自啟動
sudo systemctl enable firewalld禁止防火牆開機自啟動
sudo systemctl disable firewalld檢查防火牆的狀態
sudo systemctl status firewalld重新載入防火牆的配置
sudo firewall-cmd --reload檢視活動防火牆狀態
sudo firewall-cmd --state列出所有活動區域
sudo firewall-cmd --get-active-zones檢視指定區域的規則
sudo firewall-cmd --list-all --zone=public列出所有區域
sudo firewall-cmd --get-zones設定預設的區域
sudo firewall-cmd --set-default-zone=trusted新增一個介面到區域
sudo firewall-cmd --zone=public --add-interface=eth0從區域中移除一個介面
sudo firewall-cmd --zone=public --remove-interface=eth0檢視指定區域的介面
sudo firewall-cmd --get-zone-of-interface=eth0列出所有支援的服務
sudo firewall-cmd --get-services新增一個服務到區域
sudo firewall-cmd --zone=public --add-service=http從區域中移除一個服務
sudo firewall-cmd --zone=public --remove-service=http檢查服務是否是啟動的
sudo firewall-cmd --zone=public --query-service=http使服務變更永久生效
sudo firewall-cmd --zone=public --add-service=http --permanent臨時開啟一個埠
sudo firewall-cmd --zone=public --add-port=8080/tcp臨時關閉一個埠
sudo firewall-cmd --zone=public --remove-port=8080/tcp使變更埠永久生效
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent列出在區域中開啟的埠
sudo firewall-cmd --zone=public --list-ports允許來自指定 IP 的流量
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4"
source address="192.168.1.100" accept'阻止來自指定 IP 的流量
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4"
source address="192.168.1.100" drop'記錄並丟棄來自指定 IP 的流量
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4"
source address="192.168.1.100" log prefix="Blocked: " level="info" drop'使規則永久生效
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4"
source address="192.168.1.100" accept' --permanent啟用偽裝
sudo firewall-cmd --zone=public --add-masquerade停用偽裝
sudo firewall-cmd --zone=public --remove-masquerade在區域之間轉發流量
sudo firewall-cmd --zone=trusted --add-forward-port
=port=80:proto=tcp:toport=8080:toaddr=192.168.1.100在指令碼或恢復模式中使用 firewall-offline-cmd
firewall-offline-cmd --add-service=http永久儲存所有變更到磁碟
sudo firewall-cmd --runtime-to-permanent