RHEL/OEL/Centos 7 ⇒ Немного о firewall, (firewall-cmd)

[Liandr]

Пару примеров.

Открыть порт для httpd:

Код: Выделить всё

firewall-cmd --zone=public --add-service=http --permanent

Удаление:

Код: Выделить всё

firewall-cmd --zone=public --remove-service=http --permanent

Открыть порт для опеределенных адресов:

Код: Выделить всё

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" service name="postgresql" accept"

Просмотр правил

Код: Выделить всё

firewall-cmd --zone=public --list-all

После изменения правил всегда надо выполнять

Код: Выделить всё

firewall-cmd --reload