怎樣添加端口列外:

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=22/tcp --permanent

說明:

--zone                   #作用域

-add-port=80/tcp  #添加端口,格式為:端口/通訊協議

--permaent        #永久生效，如果沒添加重啟后失效

firewall可以用firewall-config這樣的圖形界面工具,也可以使用firewall-cmd這樣的命令行工具,或者可以在配置文件目錄中創建或者拷貝區域文件

1.檢查firewalld狀態:firewall-cmd --state

2.重載firewalld:firewall-cmd --reload

3.獲取支持的區域列表:firewall-cmd --get-zones

4.查看已經啟用的規則:firewall-cmd --list-all

5.常配置的區域

丟棄(drop):

任何流入網絡的包都被丟棄,不作出任何響應,只允許流出的網絡連接.

阻塞(block):

任何進入的網絡連接都被拒絕,并返回 IPv4 的 icmp-host-prohibited 報文或者 IPv6 的 icmp6-adm-prohibited 報文,只允許由該系統初始化的網絡連接.

公開(public):

用以可以公開的部分,你認為網絡中其他的計算機不可信并且可能傷害你的計算機,只允許選中的連接接入

外部(external):

用在路由器等啟用偽裝的外部網絡,你認為網絡中其他的計算機不可信并且可能傷害你的計算機,只允許選中的連接接入.

隔離區(dmz):

用以允許隔離區中的電腦有限地被外界網絡訪問。只接受被選中的連接。

工作(word):

用在工作網絡,你信任網絡中的大多數計算機不會影響你的計算機,只接受被選中的連接。

家庭(home):

用在家庭網絡,你信任網絡中的大多數計算機不會影響你的計算機,只接受被選中的連接.

內部(internal):

用在內部網絡,你信任網絡中的大多數計算機不會影響你的計算機,只接受被選中的連接.

受信任的(trusted)

         允許所有網絡連接。