如何在 CentOS 上使用 firewall-cmd 打开特定 IP 地址的端口？

Question

我想在 CentOS 7.1 服务器上使用命令打开4567IP 地址的端口。1.2.3.4firewall-cmd

我怎样才能做到这一点，因为我能找到的文档太具体了？

Answer 1

试试这个命令

firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family="ipv4"
  source address="1.2.3.4/32"
  port protocol="tcp" port="4567" accept'

稍后检查区域文件以检查 XML 配置

cat /etc/firewalld/zones/public.xml

重新加载防火墙

firewall-cmd --reload

Answer 2

创建一个新区域以适应此配置。FirewallD 区域由源地址和接口定义。

firewall-cmd --new-zone=special --permanent
firewall-cmd --reload
firewall-cmd --zone=special --add-source=192.0.2.4/32
firewall-cmd --zone=special --add-port=4567/tcp

--permanent当然添加到后两个命令使它们永久。