学习三十一

时间：2018-03-23 23:00:44 阅读：295 评论：0 收藏：0 [点我收藏+]

七周五次课（3月23日）
10.19 iptables规则备份和恢复
10.20 firewalld的9个zone
10.21 firewalld关于zone的操作
10.22 firewalld关于service的操作
iptables规则备份和恢复
技术分享图片

firewalld的9个zone
技术分享图片

zone是一个规则集
firewall-cmd --get-zones //查看所有zone
firewall-cmd --get-default-zone//查看默认zone
技术分享图片

linux防火墙

firewalld关于zone的操作
技术分享图片

firewalld关于service的操作
技术分享图片

firewall-cmd --get-service 查看所有的services
技术分享图片

firewall-cmd --get-default-zone
技术分享图片

firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public--list-services 查看zone为public的service
技术分享图片

firewall-cmd --zone=public --add-service=http //把http增加到public zone下面
技术分享图片

firewall-cmd --zone=public --remove-service=http
ls /usr/lib/firewalld/zones/ //zone的配置文件模板
firewall-cmd --zone=public --add-service=http --permanent //更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件
需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
vi /etc/firewalld/services/ftp.xml //把21改为1121
cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
vi /etc/firewalld/zones/work.xml //增加一行
<service name="ftp"/>
firewall-cmd --reload //重新加载
firewall-cmd --zone=work --list-services

学习三十一

标签：linux学习

原文地址：http://blog.51cto.com/13583139/2090508

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行