firewall-cmd

Firewalld 命令行客户端。

$ firewall-cmd --list-all

模式

List / Info

Add port

Add service

Add source

Reload

示例

# 列出所有规则
firewall-cmd --list-all

# 添加端口
firewall-cmd --add-port=8080/tcp

# 添加服务
firewall-cmd --add-service=http

# 添加来源
firewall-cmd --add-source=192.168.1.0/24

# 永久生效
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload