2023學(xué)年完整公開課版firewallcmd高級(jí)命令

firewall-cmd高級(jí)命令目錄處理永久區(qū)域管理定制規(guī)則管理富規(guī)則地址偽裝和端口轉(zhuǎn)發(fā)23處理永久區(qū)域--permanent：永久選項(xiàng)不直接影響運(yùn)行時(shí)的狀態(tài)。這些選項(xiàng)僅在重載或者重啟服務(wù)時(shí)可用。獲取永久選項(xiàng)所支持的服務(wù)firewall-cmd--permanent--get-services獲取永久選項(xiàng)所支持的ICMP類型列表firewall-cmd--permanent--get-icmptypes獲取支持的永久區(qū)域firewall-cmd--permanent--get-zones4啟用區(qū)域中的服務(wù)firewall-cmd--permanent[--zone=<zone>]--add-service=<service>此舉將永久啟用區(qū)域中的服務(wù)。如果未指定區(qū)域，將使用默認(rèn)區(qū)域。5禁用區(qū)域中的一種服務(wù)firewall-cmd--permanent[--zone=<zone>]--remove-service=<service>查詢區(qū)域中的服務(wù)是否啟用firewall-cmd--permanent[--zone=<zone>]--query-service=<service>6管理富規(guī)則（richrules）firewall-cmd--permanent--zone=classroom--add-rich-rule='rulefamily=ipv4sourceaddress=1/32reject'firewall-cmd--add-rich-rule='ruleservicename=ftplimitvalue=2/maccept’7管理富規(guī)則（richrules）firewall-cmd--permanent--add-rich-rule='ruleprotocolvalue=espdrop'firewall-cmd--permanent--zone=work--add-rich-rule='ruleservicename="ssh"logprefix="ssh"level="notice"limitvalue="3/m"accept8管理定制規(guī)則firewall-cmd--permanent--add-rich-rule='rulefamily=ipv4sourceaddress=172.25.X.10/32servicename="http"loglevel=noticeprefix="NEWHTTP"limitvalue="3/s"accept'9地址偽裝和端口轉(zhuǎn)發(fā)Firewall支持兩種類型的NAT地址偽裝：Masqueradingfirewall-cmd--permanent--zone=<ZONE>--add-masqueradefirewall-cmd--permanent--zone=<ZONE>--add-rich-rule='rulefamily=ipv4sourceaddress=/24masquerade'10端口轉(zhuǎn)發(fā)：Portforwarding轉(zhuǎn)發(fā)源地址0的22號(hào)端口到443端口firewall-cmd--permanent--add-rich-rule'rulefamily=ipv4sourceaddr