首页/新闻资讯/正文详情

firewalld: zone的target

发布时间:2026/9/25 20:44:55 来源:云帆数科 栏目:资讯中心
firewalld: zone的target
一zone的target有哪些取值?1一个zone的target有4个取值:default、ACCEPT、REJECT、DROP如果不设置默认为defaultACCEPT: 允许通过REJECT: 禁止通过会返回错误消息DROP: 禁止通过直接丢弃数据包default: 和REJECT相似都是拒绝只不过允许ping包通过2REJECT、DROP对于客户端的不同表现:从客户端的角度来看REJECT会返回禁止登陆的消息而DROP会直接连接超时3default的理解:ICMP的所有数据包是允许的也就是说default设置下ping主机是可以的参考这段文档进行理解:https://github.com/firewalld/firewalld/issues/590二查看/设置一个zone的target1只查看target[rootblog zones]# firewall-cmd --zonetrusted --permanent --get-target ACCEPT也可以查看全部规则里面也有target[rootblog zones]# firewall-cmd --zonetrusted --list-all trusted (active) target: ACCEPT icmp-block-inversion: no interfaces: sources: 123.223.124.224 services: ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules:2,设置规则# 例如为public zone设置target为ACCEPT firewall-cmd --zonepublic --permanent --set-targetACCEPT # 重新加载firewalld以应用更改 firewall-cmd --reload三查看九个内置zone的默认target1, 分别查询:[rootblog ~]# firewall-cmd --zonetrusted --permanent --get-target ACCEPT [rootblog ~]# firewall-cmd --zonepublic --permanent --get-target default [rootblog ~]# firewall-cmd --zonedrop --permanent --get-target DROP [rootblog ~]# firewall-cmd --zoneblock --permanent --get-target REJECT [rootblog ~]# firewall-cmd --zoneexternal --permanent --get-target default [rootblog ~]# firewall-cmd --zoneinternal --permanent --get-target default [rootblog ~]# firewall-cmd --zonedmz --permanent --get-target default [rootblog ~]# firewall-cmd --zonework --permanent --get-target default [rootblog ~]# firewall-cmd --zonehome --permanent --get-target default2,列出所有zone的规则:[rootblog ~]# firewall-cmd --list-all-zones

相关推荐

frp新版TOML配置详解:从语法原理到生产部署
frp新版TOML配置详解:从语法原理到生产部署

1. 项目概述:为什么新版 frp 的 TOML 配置文件值得你花一整个下午重读frp 新版配置文件改用 TOML 格式,不是一次简单的语法切换,而是对内网穿透工程实践的一次系统性重构。我从 0.34 版本开始跟进 frp 的配置演进,亲眼看着它从早期… · 2026/9/25 20:44:55

机器学习倒逼芯片设计:后摩尔时代的专用架构与工程落地
机器学习倒逼芯片设计:后摩尔时代的专用架构与工程落地

1. 从一篇论文说起:机器学习怎么就成了芯片设计的“甲方”第一次看到“机器学习倒逼芯片设计”这个说法,我的反应是:终于有人把这件事摆到台面上了。过去十几年,做硬件的人习惯了一个节奏——摩尔定律每十八到二十四个月推进一步&… · 2026/9/25 20:44:30

不再单机孤军作战!机器人开启多机协同作业|富唯智能
不再单机孤军作战!机器人开启多机协同作业|富唯智能

异构机器人协同:复合机器人与工业人形机器人如何统一调度? 随着智能制造进入柔性生产阶段,工厂中的机器人正在从“单机自动化”向“多机器人协同”升级。复合机器人、AMR、工业人形机器人等不同类型设备同时进入产线后,如何实现异… · 2026/9/25 20:44:30

静态+动态分析闭环:Ghidra MCP 集成调试器的断点、单步与ASLR地址转换详解
静态+动态分析闭环:Ghidra MCP 集成调试器的断点、单步与ASLR地址转换详解

静态动态分析闭环:Ghidra MCP 集成调试器的断点、单步与ASLR地址转换详解 【免费下载链接】ghidra-mcp Ghidra MCP Server — 200 MCP tools for AI-powered reverse engineering. GUI plugin headless server, lazy tool loading, convention enforcement, batch … · 2026/9/25 21:48:35

260923-report
260923-report

260923-report 🧑🏻‍💻Author: Zenos 📝Overview: 本文档主要记录26年9月第三周学习内容以及后续学习计划。 文章目录260923-report[toc]一、研究背景1.1 微小目标检测1.1.1 微小目标检测面临的挑战1.1.2… · 2026/9/25 21:48:29

Windows 11非分页池泄漏排查实战:PoolMon+RAMMap精解
Windows 11非分页池泄漏排查实战:PoolMon+RAMMap精解

1. 这不是蓝屏前的幻觉:Windows 11里“吃内存”的幽灵真存在你有没有遇到过这种情况:刚重启完系统,任务管理器显示已用内存才2GB,可两小时后,它就悄无声息地涨到6GB、7GB,甚至8GB以上?打开的任务… · 2026/9/25 21:48:22

perl踩坑系列之foreach
perl踩坑系列之foreach

先上代码:#!/usr/bin/perl -w use strict; use Cwd realpath; use File::Basename; use FindBin qw($Bin $Script); use Getopt::Long; use Storable; use lib /mnt/lustre/user/wubin/01.Program/Scripts/01.script/GeneLab; use Common;my $common Common ->… · 2026/9/25 21:48:22

Hermes 客户端部署加载失败排查:TaoToken 统一 Key 接入 settings.json 配置骨架与验证动作(含安装包)
Hermes 客户端部署加载失败排查:TaoToken 统一 Key 接入 settings.json 配置骨架与验证动作(含安装包)

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 21:47:45

图像拼接技术实战:从SIFT配准到最佳缝合查找的完整配置指南
图像拼接技术实战:从SIFT配准到最佳缝合查找的完整配置指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 21:47:39

数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)
数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战
创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX
MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:37

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码