firewall防火墙配置-RHEL7[文档整理] .pdfVIP

尽管工作在 Linux 内核的网络过滤器代码上， 总体上和旧有的配置 防火墙 的方法是不兼容 的。 Red Hat Enterprise Linux 7 和其他的新版本则需要依靠新的配置方法。 本文的所有命令都基于 RHEL 7. 防火墙 工作网络 首先，检查 防火墙 是否在运行。使用列表 1 中的 systemctl status firewalld 命令。 列表 1.下面的序列表明 防火墙 是活动状态且在运行中。这些斜线是有帮助的，当你试图 将表 1 全面显示出来，使用 -1 命令。 [root@rhelserver ~]# systemctl status firewalld - firewalld - dynamic firewall daemon Loaded: loaded （/usr/lib/systemd/system/; enabled ） Active: active （running ） since Thu 2014-05-22 07:48:08 EDT; 14min ago Main PID: 867 （firewalld ） CGroup: / └─867 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid May 22 07:48:08 systemd[1]: Started firewalld - dynami … 防火墙 中的一切都与一个或者多个区域相关联。 配置之后， RHEL 7服务器正常会在公共区域，但是你也许会想将它放置在另一个网络配 置 防火墙 访问。这时使用 firewall-cmd --get-default-zone 命令，该命令显示你的服务器在哪 一个网络。如果你想查看配置特定网络的详细信息，你可以使用列表 2 中的 firewall-cmd --zone=zonename --list-all 命令。 列表 2. root@rhelserver ~]# firewall-cmd --get-default-zone public [root@rhelserver ~]# firewall-cmd --get-zones block dmz drop external home internal public trusted work [root@rhelserver ~]# firewall-cmd --zone=public --list-all public （default, active ） interfaces: ens33 sources: services: dhcpv6-client sander ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: 改变当前区域并不难：使用 firewall-cmd --set-default-zone=home 命令，该命令可用于从 公共网络到家庭网络制定一个默认网络。 服务和其他构件 在区域中有一些基本的构件块，其中服务是最重要的。 防火墙 使用管理员创建在 /usr/lib/firewalld/services （系统默认服务） 和/etc/firewalld/services 文件下的 XML 文件，配 置的自身服务集。 XML 文件时通过列表 3 中的例子创建的。 列表 3. [root@rhelserver services]# cat xml version= “” encoding= “utf-8 ” service shortFTP/short descriptionFTP is a protocol used for remote file transfer. If you plan to m