Linux 防火墙配置指南：firewalld 端口管理应用案例(二十个实列)

# 1. 查询当前活动的公共区域的所有规则。
sudo firewall-cmd --list-all
 
# 2. 添加一个新的服务，并允许其通过防火墙。
sudo firewall-cmd --permanent --add-service=my-new-service
sudo firewall-cmd --reload
 
# 3. 为特定的区域添加一个端口。
sudo firewall-cmd --permanent --zone=internal --add-port=8080/tcp
sudo firewall-cmd --reload
 
# 4. 删除之前添加的服务。
sudo firewall-cmd --permanent --remove-service=my-new-service
sudo firewall-cmd --reload
 
# 5. 为特定的区域添加一个接口。
sudo firewall-cmd --permanent --zone=external --add-interface=eth1
sudo firewall-cmd --reload
 
# 6. 为特定的区域添加一个IP地址。
sudo firewall-cmd --permanent --zone=dmz --add-source=192.168.1.0/24
sudo firewall-cmd --reload
 
# 7. 为特定的区域添加一个网络。
sudo firewall-cmd --permanent --zone=work --add-masquerade
sudo firewall-cmd --reload
 
# 8. 为特定的区域添加一个路由。
sudo firewall-cmd --permanent --zone=external --add-forward-port=port=80:proto=tcp:toport=8080
sudo firewall-cmd --reload
 
# 9. 为特定的区域添加一个ICMP类型。
sudo firewall-cmd --permanent --zone=home --add-icmp-block=echo-reply
sudo firewall-cmd --reload
 
# 10. 查询特定的区域是否允许某服务。
sudo firewall-cmd --zone=public --query-service=http
 
# 11. 更改默认区域。
sudo firewall-cmd --set-default-zone=internal
sudo firewall-cmd --reload
 
# 12. 查询当前区域的策略。
sudo firewall-cmd --zone=internal --list-all
 
# 13. 查询所有区域的策略。
sudo firewall-cmd --list-all-zones
 
# 14. 查询特定的区域是否允许某端口。
sudo firewall-cmd --zone=external --query-port=8080/tcp
 
# 15. 更改特定区域的接口。
sudo firewall-cmd --zone=external --change-interface=eth0
sudo firewall-cmd --reload
 
# 16. 更改特定区域的默认策略。
sudo firewall-cmd --zone=public --set-target=ACCEPT
sudo firewall-cmd --reload
 
# 17. 查询特定的区域是否允许某IP。
sudo firewall-cmd --zone=internal --query-source=192.168.0.0/24
 
# 18. 查询特定的区域是否启用了某种网络服务。
sudo firewall-cmd --zone=dmz --query-service=ssh
 
# 19. 查询特定的区域是否启用了某种ICMP类型。
sudo firewall-cmd --zone=home --query-icmp-block=echo-request
 
# 20. 查询特定的区域是否启用了某种防火墙特性。
sudo firewall-cmd --zone=work --query-masquerade

这个脚本提供了一个简化的视图，展示了如何使用firewall-cmd命令来管理Linux防火墙的不同方面。每个命令都有明确的注释，以便理解其用途和复杂性。这个例子涵盖了添加和删除服务、端口、接口、IP地址、网络、路由、ICMP类型和其他防火墙特性的操作。