firewall-cmd 命令的常见用法

1. 简介

Firewall-Cmd 是 Linux 系统中用于配置和管理防火墙的命令行工具。它是基于 firewalld 服务的前端工具，提供了简单而强大的方式来管理网络防火墙规则。本文将介绍 Firewall-Cmd 命令的常见用法和示例，帮助你理解和使用这个工具来保护你的 Linux 系统。

2. 基本概念

在开始之前，让我们了解一些与 Firewall-Cmd 相关的基本概念：

• Zone（区域）：Zone 是一组预定义的防火墙规则集，用于指定特定接口或网络的安全级别和访问策略。常见的 Zone 包括 public、internal、dmz、trusted 等。
• Service（服务）：Service 是一组预定义的防火墙规则，用于允许特定服务的流量通过防火墙。例如，ssh、http、https 等。
• Port（端口）：Port 是指特定的网络端口号，用于指定允许通过防火墙的流量的端口范围。例如，22（SSH）、80（HTTP）等。

3. Firewall-Cmd 命令示例

下面是一些常见的 Firewall-Cmd 命令示例，用于配置和管理防火墙规则：

3.1. 查看和激活防火墙状态

要查看防火墙的状态，可以使用以下命令：

firewall-cmd --state

要启用防火墙服务，可以使用以下命令：

systemctl start firewalld

3.2. 查看和配置区域

要查看当前活动的区域，可以使用以下命令：

firewall-cmd --get-active-zones

要查看特定区域的详细信息，可以使用以下命令：

firewall-cmd --zone=<zone_name> --list-all

要将接口添加到特定区域，可以使用以下命令：

firewall-cmd --zone=<zone_name> --add-interface=<interface_name>

3.3. 配置服务和端口

要允许特定服务通过防火墙，可以使用以下命令：

firewall-cmd --zone=<zone_name> --add-service=<service_name>

要允许特定端口通过防火墙，可以使用以下命令：

firewall-cmd --zone=<zone_name> --add-port=<port_number>/<protocol>

3.4. 配置转发和 NAT

要启用转发，可以使用以下命令：

firewall-cmd --zone=<zone_name> --add-forward-port=<port_number>/<protocol>:<dest_address>:<dest_port>

3.5. 配置源地址转换（SNAT）

要配置源地址转换（SNAT），可以使用以下命令：

firewall-cmd --zone=<zone_name> --add-forward-port=<port_number>/<protocol>:<dest_address>:<dest_port> --source=<source_address>

3.6. 配置源网络转换（MASQUERADE）

要配置源网络转换（MASQUERADE），可以使用以下命令：

firewall-cmd --zone=<zone_name> --add-masquerade

3.7. 永久保存配置

要永久保存防火墙配置，使其在系统重启后仍然有效，可以使用以下命令：

firewall-cmd --runtime-to-permanent

4. 总结

Firewall-Cmd 是 Linux 系统中用于配置和管理防火墙的强大命令行工具。本文介绍了 Firewall-Cmd 命令的常见用法和示例，包括查看和激活防火墙状态、配置区域、配置服务和端口、配置转发和 NAT 等。通过使用 Firewall-Cmd，你可以轻松地配置和管理防火墙规则，保护你的 Linux 系统免受未经授权的访问和网络攻击。请根据实际需求和安全策略，结合文档和手册，深入了解和应用 Firewall-Cmd 命令，以建立安全可靠的网络环境。