Ini ialah arahan firewall-cmd yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
firewall-cmd - klien baris arahan firewalld
SINOPSIS
firewall-cmd [PILIHAN...]
DESCRIPTION
firewall-cmd ialah klien baris arahan daemon firewalld. Ia menyediakan antara muka kepada
mengurus masa jalan dan konfigurasi kekal.
Konfigurasi masa jalan dalam firewalld dipisahkan daripada konfigurasi kekal. ini
bermakna perkara boleh diubah dalam masa jalan atau konfigurasi kekal.
PILIHAN
Pilihan berikut disokong:
Umum Pilihan
-h, - membantu
Mencetak teks bantuan ringkas dan keluar.
-V, --versi
Cetak rentetan versi firewalld. Pilihan ini tidak boleh digabungkan dengan yang lain
pilihan.
-q, --senyap
Jangan cetak mesej status.
status Pilihan
--negeri
Semak sama ada daemon firewalld aktif (iaitu berjalan). Mengembalikan kod keluar 0 jika
ia aktif, TIDAK BERLARI sebaliknya (lihat bahagian yang dipanggil "KOD KELUAR"). Ini akan
juga mencetak negeri ke STDOUT.
--Tambah nilai
Muat semula peraturan tembok api dan simpan maklumat keadaan. Konfigurasi kekal semasa akan
menjadi konfigurasi runtime baharu, iaitu semua perubahan masa jalan hanya dilakukan sehingga muat semula
hilang dengan tambah nilai jika mereka tidak juga dalam konfigurasi tetap.
--lengkap-muat semula
Muat semula firewall sepenuhnya, malah modul kernel netfilter. Ini berkemungkinan besar
menamatkan sambungan aktif, kerana maklumat keadaan hilang. Pilihan ini sepatutnya
hanya digunakan dalam kes masalah firewall yang teruk. Contohnya jika ada negeri
masalah maklumat yang tiada sambungan boleh diwujudkan dengan firewall yang betul
peraturan.
--runtime-to-permanent
Simpan konfigurasi masa jalan yang aktif dan tulis ganti konfigurasi kekal dengannya. The
cara ini sepatutnya berfungsi ialah apabila mengkonfigurasi firewalld anda melakukan perubahan masa jalan
sahaja dan sebaik sahaja anda berpuas hati dengan konfigurasi dan anda menguji bahawa ia berfungsi dengan cara yang betul
anda mahu, anda menyimpan konfigurasi ke cakera.
--dapat-log-dinafikan
Cetak tetapan log ditolak.
--set-log-dinafikan=nilai
Tambahkan peraturan pengelogan tepat sebelum menolak dan menggugurkan peraturan dalam INPUT, FORWARD dan OUTPUT
rantaian untuk peraturan lalai dan juga peraturan penolakan dan pengguguran akhir dalam zon untuk
jenis paket lapisan pautan yang dikonfigurasikan. Nilai yang mungkin adalah: semua, unicast, menyiarkan,
multicast and off. Tetapan lalai adalah off, yang melumpuhkan pembalakan.
Ini ialah masa jalan dan perubahan kekal dan juga akan memuatkan semula tembok api untuk dapat melakukannya
tambah peraturan pembalakan.
Kekal Pilihan
--kekal
Pilihan kekal --kekal boleh digunakan untuk menetapkan pilihan secara kekal. Perubahan ini
tidak berkesan serta-merta, hanya selepas perkhidmatan dimulakan semula/muat semula atau but semula sistem.
Tanpa --kekal pilihan, perubahan hanya akan menjadi sebahagian daripada masa jalan
konfigurasi.
Jika anda ingin membuat perubahan dalam masa jalan dan konfigurasi kekal, gunakan panggilan yang sama
dengan dan tanpa --kekal pilihan.
. --kekal pilihan boleh ditambah secara pilihan pada semua pilihan lebih jauh ke bawah di mana ia berada
disokong.
Kawasan Pilihan
--get-default-zone
Cetak zon lalai untuk sambungan dan antara muka.
--set-default-zone=zon
Tetapkan zon lalai untuk sambungan dan antara muka yang tiada zon dipilih.
Menetapkan zon lalai menukar zon untuk sambungan atau antara muka, iaitu
menggunakan zon lalai.
Ini ialah masa jalan dan perubahan kekal.
--get-active-zons
Cetak zon aktif pada masa ini bersama-sama antara muka dan sumber yang digunakan dalam ini
zon. Zon aktif ialah zon, yang mempunyai ikatan pada antara muka atau sumber. The
format output ialah:
Zone1
antara muka: antara muka1 antara muka2 ..
sumber: sumber1 ..
Zone2
antara muka: antara muka3 ..
Zone3
sumber: sumber2 ..
Jika tiada antara muka atau sumber yang terikat pada zon, baris yang sepadan akan
ditinggalkan.
[--kekal] --mendapat-zon
Cetak zon yang dipratentukan sebagai senarai yang diasingkan ruang.
[--kekal] --dapat-perkhidmatan
Cetak perkhidmatan yang dipratentukan sebagai senarai yang diasingkan ruang.
[--kekal] --get-icmptypes
Cetak icmptypes yang dipratentukan sebagai senarai yang diasingkan ruang.
[--kekal] --dapat-zon-antara muka=antara muka
Cetak nama zon itu antara muka terikat kepada atau tidak zon.
[--kekal] --dapat-zon-sumber=sumber[/topeng]
Cetak nama zon itu sumber[/topeng] terikat kepada atau tidak zon.
[--kekal] --info-zone=zon
Cetak maklumat tentang zon zon. Format output ialah:
zon
antara muka: antara muka1 ..
sumber: sumber1 ..
perkhidmatan: perkhidmatan1 ..
pelabuhan: port1 ..
protokol: protokol1 ..
pelabuhan hadapan:
port hadapan1
..
blok-blok: icmp-type1 ..
peraturan yang kaya:
kaya-peraturan1
..
[--kekal] --senarai-semua-zon
Senaraikan semua yang ditambahkan untuk atau didayakan dalam semua zon. Format output ialah:
Zone1
antara muka: antara muka1 ..
sumber: sumber1 ..
perkhidmatan: perkhidmatan1 ..
pelabuhan: port1 ..
protokol: protokol1 ..
pelabuhan hadapan:
port hadapan1
..
blok-blok: icmp-type1 ..
peraturan yang kaya:
kaya-peraturan1
..
..
--kekal --zon-baru=zon
Tambah zon kekal baharu.
--kekal --padam-zon=zon
Padamkan zon kekal sedia ada.
--kekal [--Kawasan=zon] --dapatkan-sasaran
Dapatkan sasaran zon kekal.
--kekal [--Kawasan=zon] --set-sasaran=sasaran
Tetapkan sasaran zon kekal. sasaran adalah salah satu daripada: lalai, TIDAK AKTIF, GUGUR, REJEK
Pilihan kepada Menyesuaikan and Query zon
Pilihan dalam bahagian ini hanya mempengaruhi satu zon tertentu. Jika digunakan dengan --Kawasan=zon pilihan,
ia menjejaskan zon zon. Jika pilihan itu ditinggalkan, ia menjejaskan zon lalai (lihat
--get-default-zone).
[--kekal] [--Kawasan=zon] --senarai-semua
Senaraikan semua yang ditambahkan untuk atau didayakan zon. Jika zon ditinggalkan, zon lalai akan ditinggalkan
terpakai.
[--kekal] [--Kawasan=zon] --list-services
Senaraikan perkhidmatan ditambah untuk zon sebagai senarai yang diasingkan ruang. Jika zon ditinggalkan, lalai
zon akan digunakan.
[--kekal] [--Kawasan=zon] --tambah-perkhidmatan=perkhidmatan [--masa tamat=mengikut masa]
Tambahkan perkhidmatan untuk zon. Jika zon ditinggalkan, zon lalai akan digunakan. Pilihan ini boleh
dinyatakan beberapa kali. Jika tamat masa dibekalkan, peraturan akan aktif untuk
jumlah masa yang ditentukan dan akan dialih keluar secara automatik selepas itu. mengikut masa is
sama ada nombor (saat) atau nombor diikuti oleh salah satu aksara s (saat), m
(minit), h (jam), contohnya 20m or 1h.
Perkhidmatan ini adalah salah satu perkhidmatan yang disediakan oleh firewall. Untuk mendapatkan senarai yang disokong
perkhidmatan, gunakan firewall-cmd --dapat-perkhidmatan.
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
[--kekal] [--Kawasan=zon] --buang-perkhidmatan=perkhidmatan
Alih keluar perkhidmatan daripada zon. Pilihan ini boleh ditentukan beberapa kali. Jika zon adalah
ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --perkhidmatan-pertanyaan=perkhidmatan
Kembalikan sama ada perkhidmatan telah ditambah untuk zon. Jika zon ditinggalkan, zon lalai akan
digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] [--Kawasan=zon] --list-ports
Senaraikan port yang ditambahkan untuk zon sebagai senarai yang diasingkan ruang. Port adalah dalam bentuk
portid[-portid]/protokol, ia boleh sama ada port dan pasangan protokol atau julat port
dengan protokol. Jika zon ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --tambah-port=portid[-portid]/protokol [--masa tamat=mengikut masa]
Tambah port untuk zon. Jika zon ditinggalkan, zon lalai akan digunakan. Pilihan ini boleh
dinyatakan beberapa kali. Jika tamat masa dibekalkan, peraturan akan aktif untuk
jumlah masa yang ditentukan dan akan dialih keluar secara automatik selepas itu. mengikut masa is
sama ada nombor (saat) atau nombor diikuti oleh salah satu aksara s (saat), m
(minit), h (jam), contohnya 20m or 1h.
Port boleh sama ada nombor port tunggal atau julat port portid-portid. Yang
protokol boleh sama ada tcp or udp.
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
[--kekal] [--Kawasan=zon] --buang-port=portid[-portid]/protokol
Keluarkan port daripada zon. Jika zon ditinggalkan, zon lalai akan digunakan. Pilihan ini
boleh ditentukan beberapa kali.
[--kekal] [--Kawasan=zon] --query-port=portid[-portid]/protokol
Kembalikan sama ada port telah ditambahkan untuk zon. Jika zon ditinggalkan, zon lalai akan
digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] [--Kawasan=zon] --list-protokol
Senaraikan protokol ditambah untuk zon sebagai senarai yang diasingkan ruang. Jika zon ditinggalkan, lalai
zon akan digunakan.
[--kekal] [--Kawasan=zon] --tambah-protokol=protokol [--masa tamat=mengikut masa]
Tambah protokol untuk zon. Jika zon ditinggalkan, zon lalai akan digunakan. Pilihan ini
boleh ditentukan beberapa kali. Jika tamat masa dibekalkan, peraturan akan aktif untuk
jumlah masa yang ditentukan dan akan dialih keluar secara automatik selepas itu. mengikut masa is
sama ada nombor (saat) atau nombor diikuti oleh salah satu aksara s (saat), m
(minit), h (jam), contohnya 20m or 1h.
Protokol boleh menjadi mana-mana protokol yang disokong oleh sistem. Sila lihat
/ etc / protokol untuk protokol yang disokong.
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
[--kekal] [--Kawasan=zon] --buang-protcol=protokol
Alih keluar protokol daripada zon. Jika zon ditinggalkan, zon lalai akan digunakan. ini
pilihan boleh ditentukan beberapa kali.
[--kekal] [--Kawasan=zon] --protokol-pertanyaan=protokol
Kembalikan sama ada protokol telah ditambahkan untuk zon. Jika zon ditinggalkan, zon lalai
akan digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] [--Kawasan=zon] --list-icmp-blocks
Senaraikan blok jenis Protokol Mesej Kawalan Internet (ICMP) ditambah untuk zon sebagai ruang
senarai berasingan. Jika zon ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --add-icmp-block=icmptype [--masa tamat=mengikut masa]
Tambah blok ICMP untuk icmptype Untuk zon. Jika zon ditinggalkan, zon lalai akan ditinggalkan
digunakan. Pilihan ini boleh ditentukan beberapa kali. Jika tamat masa dibekalkan, peraturannya
akan aktif untuk tempoh masa yang ditetapkan dan akan dialih keluar secara automatik
selepas itu. mengikut masa ialah sama ada nombor (saat) atau nombor diikuti oleh salah satu daripada
aksara s (saat), m (minit), h (jam), contohnya 20m or 1h.
. icmptype adalah salah satu daripada jenis icmp yang menyokong firewalld. Untuk mendapatkan penyenaraian
jenis icmp yang disokong: firewall-cmd --get-icmptypes
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
[--kekal] [--Kawasan=zon] --remove-icmp-block=icmptype
Keluarkan blok ICMP untuk icmptype dari zon. Jika zon ditinggalkan, zon lalai akan ditinggalkan
digunakan. Pilihan ini boleh ditentukan beberapa kali.
[--kekal] [--Kawasan=zon] --query-icmp-block=icmptype
Kembalikan sama ada blok ICMP untuk icmptype telah ditambah untuk zon. Jika zon ditinggalkan,
zon lalai akan digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] [--Kawasan=zon] --list-forward-ports
senarai IPv4 port hadapan ditambah untuk zon sebagai senarai yang diasingkan ruang. Jika zon ditinggalkan,
zon lalai akan digunakan.
Untuk IPv6 pelabuhan hadapan, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon]
--tambah-maju-port=port=portid[-portid]:proto=protokol[:toport=portid[-portid]][:toaddr=alamat[/topeng]]
[--masa tamat=mengikut masa]
Menambah IPv4 pelabuhan hadapan untuk zon. Jika zon ditinggalkan, zon lalai akan digunakan.
Pilihan ini boleh ditentukan beberapa kali. Jika tamat masa dibekalkan, peraturan itu akan
aktif untuk tempoh masa yang ditetapkan dan akan dialih keluar secara automatik
selepas itu. mengikut masa ialah sama ada nombor (saat) atau nombor diikuti oleh salah satu daripada
aksara s (saat), m (minit), h (jam), contohnya 20m or 1h.
Port boleh sama ada nombor port tunggal portid atau julat pelabuhan portid-portid. Yang
protokol boleh sama ada tcp or udp. Alamat destinasi ialah alamat IP mudah.
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
Untuk IPv6 pelabuhan hadapan, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon]
--buang-majukan-port=port=portid[-portid]:proto=protokol[:toport=portid[-portid]][:toaddr=alamat[/topeng]]
Keluarkan IPv4 pelabuhan hadapan daripada zon. Jika zon ditinggalkan, zon lalai akan digunakan.
Pilihan ini boleh ditentukan beberapa kali.
Untuk IPv6 pelabuhan hadapan, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon]
--query-forward-port=port=portid[-portid]:proto=protokol[:toport=portid[-portid]][:toaddr=alamat[/topeng]]
Kembalikan sama ada IPv4 pelabuhan hadapan telah ditambah untuk zon. Jika zon ditinggalkan,
zon lalai akan digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
Untuk IPv6 pelabuhan hadapan, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon] --add-masquerade [--masa tamat=mengikut masa]
enable IPv4 menyamar untuk zon. Jika zon ditinggalkan, zon lalai akan digunakan. Sekiranya
tamat masa dibekalkan, penyamaran akan aktif untuk tempoh masa yang ditentukan.
mengikut masa ialah sama ada nombor (saat) atau nombor diikuti oleh salah satu aksara s
(saat), m (minit), h (jam), contohnya 20m or 1h. Menyamar berguna jika
mesin ialah penghala dan mesin yang disambungkan melalui antara muka di zon lain
sepatutnya boleh menggunakan sambungan pertama.
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
Untuk IPv6 menyamar, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon] --buang-penyamaran
Lumpuhkan IPv4 menyamar untuk zon. Jika zon ditinggalkan, zon lalai akan digunakan. Jika
penyamaran telah didayakan dengan tamat masa, ia akan dilumpuhkan juga.
Untuk IPv6 menyamar, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon] --query-masquerade
Kembalikan sama ada IPv4 penyamaran telah didayakan untuk zon. Jika zon ditinggalkan,
zon lalai akan digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
Untuk IPv6 menyamar, sila gunakan bahasa yang kaya.
[--kekal] [--Kawasan=zon] --list-rich-rules
Senaraikan peraturan bahasa yang kaya ditambah untuk zon sebagai senarai dipisahkan baris baharu. Jika zon adalah
ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --add-rich-rule='memerintah' [--masa tamat=mengikut masa]
Tambahkan peraturan bahasa yang kaya 'memerintah'untuk zon. Pilihan ini boleh ditentukan beberapa kali.
Jika zon ditinggalkan, zon lalai akan digunakan. Jika tamat masa dibekalkan, memerintah akan
aktif untuk tempoh masa yang ditetapkan dan akan dialih keluar secara automatik
selepas itu. mengikut masa ialah sama ada nombor (saat) atau nombor diikuti oleh salah satu daripada
aksara s (saat), m (minit), h (jam), contohnya 20m or 1h.
Untuk sintaks peraturan bahasa yang kaya, sila lihat firewalld.richlanguage(5).
. --masa tamat pilihan tidak boleh digabungkan dengan --kekal pilihan.
[--kekal] [--Kawasan=zon] --buang-peraturan-kaya='memerintah'
Alih keluar peraturan bahasa kaya 'memerintah' daripada zon. Pilihan ini boleh ditentukan berbilang
kali. Jika zon ditinggalkan, zon lalai akan digunakan.
Untuk sintaks peraturan bahasa yang kaya, sila lihat firewalld.richlanguage(5).
[--kekal] [--Kawasan=zon] --query-rich-rule='memerintah'
Kembalikan sama ada peraturan bahasa yang kaya 'memerintah' telah ditambah untuk zon. Jika zon adalah
ditinggalkan, zon lalai akan digunakan. Mengembalikan 0 jika benar, 1 sebaliknya.
Untuk sintaks peraturan bahasa yang kaya, sila lihat firewalld.richlanguage(5).
Pilihan kepada Handle Pengikatan of Antaramuka
Mengikat antara muka ke zon bermakna tetapan zon ini digunakan untuk menyekat trafik
melalui antara muka.
Pilihan dalam bahagian ini hanya mempengaruhi satu zon tertentu. Jika digunakan dengan --Kawasan=zon pilihan,
ia menjejaskan zon zon. Jika pilihan itu ditinggalkan, ia menjejaskan zon lalai (lihat
--get-default-zone).
Untuk senarai zon yang dipratentukan gunakan firewall-cmd --mendapat-zon.
Nama antara muka ialah rentetan sehingga 16 aksara panjang, yang mungkin tidak mengandungi ' ', '/', '!'
and '*'.
[--kekal] [--Kawasan=zon] --senarai-antara muka
Senaraikan antara muka yang terikat kepada zon zon sebagai senarai yang diasingkan ruang. Jika zon adalah
ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --tambah-antara muka=antara muka
Ikat antara muka antara muka ke zon zon. Jika zon ditinggalkan, zon lalai akan digunakan.
Sebagai pengguna akhir, anda tidak memerlukan ini dalam kebanyakan kes, kerana NetworkManager (atau warisan
perkhidmatan rangkaian) menambah antara muka ke dalam zon secara automatik (mengikut ZON= pilihan
daripada ifcfg-antara muka fail) jika NM_CONTROLLED=tidak tidak ditetapkan. Anda harus melakukannya hanya jika
tiada /etc/sysconfig/network-scripts/ifcfg-antara muka fail. Jika terdapat fail sedemikian
dan anda menambah antara muka ke zon dengan ini --tambah-antara muka pilihan, pastikan zon itu
sama dalam kedua-dua kes, jika tidak, tingkah laku itu tidak akan ditentukan. Sila juga mempunyai
cuba lihat pada firewalld(1) halaman manual dalam Konsep bahagian. Untuk persatuan tetap
antara muka dengan zon, lihat juga 'Bagaimana untuk menetapkan atau menukar zon untuk sambungan?' dalam
firewalld.zones(5).
[--Kawasan=zon] --tukar-antara muka=antara muka
Tukar zon antara muka antara muka terikat ke zon zon. Ia pada asasnya
--buang-antara muka diikuti oleh --tambah-antara muka. Jika antara muka tidak terikat kepada
zon sebelum ini, ia berkelakuan seperti --tambah-antara muka. Jika zon ditinggalkan, zon lalai akan
digunakan.
[--kekal] [--Kawasan=zon] --permukaan-pertanyaan=antara muka
Tanya sama ada antara muka antara muka terikat ke zon zon. Mengembalikan 0 jika benar, 1
sebaliknya.
[--kekal] --buang-antara muka=antara muka
Alih keluar pengikatan antara muka antara muka dari zon ia telah ditambahkan sebelum ini.
Pilihan kepada Handle Pengikatan of Sumber
Mengikat sumber ke zon bermakna tetapan zon ini akan digunakan untuk menyekat trafik
daripada sumber ini.
Alamat sumber atau julat alamat ialah sama ada alamat IP atau alamat IP rangkaian dengan a
topeng untuk IPv4 atau IPv6 atau alamat MAC (tiada topeng). Untuk IPv4, topeng boleh menjadi topeng rangkaian
atau nombor biasa. Untuk IPv6 topeng adalah nombor biasa. Penggunaan nama hos tidak
disokong.
Pilihan dalam bahagian ini hanya mempengaruhi satu zon tertentu. Jika digunakan dengan --Kawasan=zon pilihan,
ia menjejaskan zon zon. Jika pilihan itu ditinggalkan, ia menjejaskan zon lalai (lihat
--get-default-zone).
Untuk senarai zon yang dipratentukan gunakan firewall-cmd [--kekal] --mendapat-zon.
[--kekal] [--Kawasan=zon] --senarai-sumber
Senaraikan sumber yang terikat kepada zon zon sebagai senarai yang diasingkan ruang. Jika zon adalah
ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --tambah-sumber=sumber[/topeng]
Ikat sumber sumber[/topeng] ke zon zon. Jika zon ditinggalkan, zon lalai akan digunakan.
[--Kawasan=zon] --ubah-sumber=sumber[/topeng]
Tukar zon sumber sumber[/topeng] terikat ke zon zon. Ia pada asasnya
--buang-sumber diikuti oleh --tambah-sumber. Jika sumber belum terikat pada zon
sebelum ini, ia berkelakuan seperti --tambah-sumber. Jika zon ditinggalkan, zon lalai akan digunakan.
[--kekal] [--Kawasan=zon] --sumber-pertanyaan=sumber[/topeng]
Tanya sama ada sumber sumber[/topeng] terikat ke zon zon. Mengembalikan 0 jika benar, 1
sebaliknya.
[--kekal] --buang-sumber=sumber[/topeng]
Alih keluar pengikatan sumber sumber[/topeng] dari zon ia telah ditambahkan sebelum ini.
IPSet Pilihan
--kekal --ipset-baru=ipset - jenis=ipset jenis [--pilihan=ipset pilihan[=nilai]]
Tambah ipset kekal baharu dengan menentukan jenis dan pilihan pilihan.
--kekal --delete-ipset=ipset
Padamkan ipset kekal sedia ada.
[--kekal] --info-ipset=ipset
Cetak maklumat tentang ipset ipset. Format output ialah:
ipset
Jenis: jenis
pilihan yang berikut: pilihan1[=nilai1] ..
penyertaan: kemasukan1 ..
[--kekal] --dapatkan-ipset
Cetak ipset yang dipratentukan sebagai senarai yang diasingkan ruang.
[--kekal] --ipset=ipset --tambah-masuk=kemasukan
Tambah entri baharu pada ipset.
[--kekal] --ipset=ipset --buang-masuk=kemasukan
Alih keluar masukan daripada ipset.
[--kekal] --ipset=ipset --masukan-pertanyaan=kemasukan
Kembalikan sama ada entri telah ditambahkan pada ipset. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] --ipset=ipset --dapat-masukkan
Senaraikan semua entri ipset.
Servis Pilihan
Pilihan dalam bahagian ini hanya mempengaruhi satu perkhidmatan tertentu.
[--kekal] --info-service=perkhidmatan
Cetak maklumat tentang perkhidmatan perkhidmatan. Format output ialah:
perkhidmatan
pelabuhan: port1 ..
protokol: protokol1 ..
modul: modul1 ..
destinasi: ipv1:alamat 1 ..
Pilihan berikut hanya boleh digunakan dalam konfigurasi kekal.
--kekal --perkhidmatan-baru=perkhidmatan
Tambahkan perkhidmatan kekal baharu.
--kekal --padam-perkhidmatan=perkhidmatan
Padamkan perkhidmatan kekal sedia ada.
--kekal --perkhidmatan=perkhidmatan --tambah-port=portid[-portid]/protokol
Tambahkan port baharu pada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --buang-port=portid[-portid]/protokol
Alih keluar port daripada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --query-port=portid[-portid]/protokol
Kembali sama ada pelabuhan telah ditambahkan pada perkhidmatan tetap.
--kekal --perkhidmatan=perkhidmatan --dapat-pelabuhan
Senaraikan port yang ditambahkan pada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --tambah-protokol=protokol
Tambahkan protokol baharu pada perkhidmatan tetap.
--kekal --perkhidmatan=perkhidmatan --buang-protokol=protokol
Alih keluar protokol daripada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --protokol-pertanyaan=protokol
Kembalikan sama ada protokol telah ditambahkan pada perkhidmatan tetap.
--kekal --perkhidmatan=perkhidmatan --dapat-protokol
Senaraikan protokol yang ditambahkan pada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --tambah-modul=modul
Tambahkan modul baharu pada perkhidmatan tetap.
--kekal --perkhidmatan=perkhidmatan --buang-modul=modul
Alih keluar modul daripada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --modul-pertanyaan=modul
Kembalikan sama ada modul telah ditambahkan pada perkhidmatan tetap.
--kekal --perkhidmatan=perkhidmatan --dapat-modul
Senaraikan modul yang ditambahkan pada perkhidmatan tetap.
--kekal --perkhidmatan=perkhidmatan --tambah-destinasi=ipv:alamat[/topeng]
Tetapkan destinasi untuk ipv ke alamat[/mask] dalam perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --buang-tujuan=ipv
Alih keluar destinasi untuk ipv daripada perkhidmatan kekal.
--kekal --perkhidmatan=perkhidmatan --pertanyaan-destinasi=ipv:alamat[/topeng]
Kembali sama ada ipv destinasi untuk dialamatkan [/mask] telah ditetapkan dalam tetapan
perkhidmatan.
--kekal --perkhidmatan=perkhidmatan --mendapatkan-destinasi
Senaraikan destinasi yang ditambahkan pada perkhidmatan tetap.
Internet Mengawal Mesej Anda Protokol (ICMP) jenis Pilihan
Pilihan dalam bahagian ini hanya mempengaruhi satu icmptype tertentu.
[--kekal] --info-icmptype=icmptype
Cetak maklumat tentang icmptype icmptype. Format output ialah:
icmptype
destinasi: ipv1 ..
Pilihan berikut hanya boleh digunakan dalam konfigurasi kekal.
--kekal --icmptype baru=icmptype
Tambahkan icmptype kekal baharu.
--kekal --delete-icmptype=icmptype
Padamkan icmptype kekal sedia ada.
--kekal --icmptype=icmptype --tambah-destinasi=ipv
Dayakan destinasi untuk ipv dalam icmptype kekal. ipv adalah salah satu daripada ipv4 or ipv6.
--kekal --icmptype=icmptype --buang-tujuan=ipv
Lumpuhkan destinasi untuk ipv dalam icmptype kekal. ipv adalah salah satu daripada ipv4 or ipv6.
--kekal --icmptype=icmptype --pertanyaan-destinasi=ipv
Kembalikan sama ada destinasi untuk ipv didayakan dalam icmptype kekal. ipv adalah salah satu daripada
ipv4 or ipv6.
--kekal --icmptype=icmptype --mendapatkan-destinasi
Senaraikan destinasi dalam icmptype kekal.
terus Pilihan
Pilihan langsung memberikan akses yang lebih terus kepada tembok api. Pilihan ini memerlukan pengguna
untuk mengetahui konsep asas iptables, iaitu meja (penapis/mangle/nat/...), rantaian
(INPUT/OUTPUT/FOWARD/...), arahan (-A/-D/-I/...), parameter (-p/-s/-d/-j/...) dan
sasaran (TERIMA/JATUH/TOLAK/...).
Pilihan langsung hendaklah digunakan hanya sebagai pilihan terakhir apabila ia tidak boleh digunakan untuk
contoh --tambah-perkhidmatan=perkhidmatan or --add-rich-rule='memerintah'.
Hujah pertama setiap pilihan mestilah ipv4 or ipv6 or eb. Dengan ipv4 ia akan untuk
IPv4 (iptables(8)), dengan ipv6 untuk IPv6 (Jadual ip6(8)) dan dengan eb untuk jambatan ethernet
(ebtables(8)).
[--kekal] --langsung --dapatkan-semua-rantai
Dapatkan semua rantai ditambahkan pada semua jadual. Pilihan ini hanya melibatkan rantaian yang telah ditambahkan sebelum ini
bersama --langsung --tambah-rantai.
[--kekal] --langsung --dapat-rantai { ipv4 | ipv6 | eb } meja
Dapatkan semua rantai ditambahkan pada jadual meja sebagai senarai yang diasingkan ruang. Pilihan ini membimbangkan
hanya rantai yang ditambahkan sebelum ini --langsung --tambah-rantai.
[--kekal] --langsung --tambah-rantai { ipv4 | ipv6 | eb } meja rantaian
Tambahkan rantai baharu dengan nama rantaian ke meja meja. Pastikan tiada rantai lain dengannya
nama ini sudah.
Sudah ada rantai asas untuk digunakan dengan pilihan langsung, sebagai contoh INPUT_direct
rantai (lihat iptables-save | grep terus output untuk kesemuanya). Rantai ini adalah
melompat ke dalam sebelum rantai untuk zon, iaitu setiap peraturan dimasukkan ke dalam INPUT_direct akan
diperiksa sebelum peraturan dalam zon.
[--kekal] --langsung --tanggalkan-rantai { ipv4 | ipv6 | eb } meja rantaian
Alih keluar rantai dengan nama rantaian dari meja meja. Hanya rantai yang ditambahkan sebelum ini
--langsung --tambah-rantai boleh dikeluarkan dengan cara ini.
[--kekal] --langsung --rantaian pertanyaan { ipv4 | ipv6 | eb } meja rantaian
Kembalikan sama ada rantai dengan nama rantaian wujud dalam jadual meja. Mengembalikan 0 jika benar, 1
sebaliknya. Pilihan ini hanya melibatkan rantaian yang telah ditambahkan sebelum ini --langsung
--tambah-rantai.
[--kekal] --langsung --dapat-semua-peraturan
Dapatkan semua peraturan ditambahkan pada semua rantai dalam semua jadual sebagai senarai yang dipisahkan baris baharu
keutamaan dan hujah. Pilihan ini hanya melibatkan peraturan yang telah ditambahkan sebelum ini --langsung
--tambah-peraturan.
[--kekal] --langsung --dapat-peraturan { ipv4 | ipv6 | eb } meja rantaian
Dapatkan semua peraturan ditambahkan pada rantaian rantaian dalam jadual meja sebagai senarai dipisahkan baris baharu bagi
keutamaan dan hujah. Pilihan ini hanya melibatkan peraturan yang telah ditambahkan sebelum ini --langsung
--tambah-peraturan.
[--kekal] --langsung --tambah-peraturan { ipv4 | ipv6 | eb } meja rantaian keutamaan args
Tambahkan peraturan dengan hujah args kepada rantai rantaian dalam jadual meja dengan keutamaan
keutamaan.
. keutamaan digunakan untuk memerintahkan peraturan. Keutamaan 0 bermakna menambah peraturan di atas rantai,
dengan keutamaan yang lebih tinggi peraturan itu akan ditambah lagi ke bawah. Peraturan dengan yang sama
keutamaan berada pada tahap yang sama dan susunan peraturan ini tidak tetap dan boleh
ubah. Jika anda ingin memastikan bahawa peraturan akan ditambah selepas peraturan yang lain, gunakan a
keutamaan rendah untuk yang pertama dan lebih tinggi untuk yang berikut.
[--kekal] --langsung --buang-peraturan { ipv4 | ipv6 | eb } meja rantaian keutamaan args
Alih keluar peraturan dengan keutamaan dan hujah-hujahnya args daripada rantai rantaian dalam jadual meja.
Hanya peraturan yang ditambahkan sebelum ini --langsung --tambah-peraturan boleh dikeluarkan dengan cara ini.
[--kekal] --langsung --buang-peraturan { ipv4 | ipv6 | eb } meja rantaian
Alih keluar semua peraturan dalam rantaian dengan nama rantaian wujud dalam jadual meja. Pilihan ini
hanya membimbangkan peraturan yang ditambahkan sebelum ini --langsung --tambah-peraturan dalam rantai ini.
[--kekal] --langsung --peraturan-pertanyaan { ipv4 | ipv6 | eb } meja rantaian keutamaan args
Kembalikan sama ada peraturan dengan keutamaan dan hujah-hujahnya args wujud dalam rantai rantaian in
meja meja. Mengembalikan 0 jika benar, 1 sebaliknya. Pilihan ini hanya melibatkan peraturan
sebelum ini ditambah dengan --langsung --tambah-peraturan.
--langsung --melalui { ipv4 | ipv6 | eb } args
Hantar arahan melalui tembok api. args boleh jadi semua iptables, Jadual ip6 and
ebtables hujah baris arahan. Perintah ini tidak dijejaki, yang bermaksud bahawa firewalld
tidak dapat memberikan maklumat tentang arahan ini kemudian hari, juga bukan senarai
laluan yang tidak dikesan.
[--kekal] --langsung --dapat-semua-laluan
Dapatkan semua peraturan laluan sebagai senarai nilai ipv dan argumen yang dipisahkan baris baharu.
[--kekal] --langsung --dapat-laluan { ipv4 | ipv6 | eb }
Dapatkan semua peraturan laluan untuk nilai ipv sebagai senarai dipisahkan baris baharu bagi
keutamaan dan hujah.
[--kekal] --langsung --tambah-laluan { ipv4 | ipv6 | eb } args
Tambahkan peraturan laluan dengan argumen args untuk nilai ipv.
[--kekal] --langsung --buang-laluan { ipv4 | ipv6 | eb } args
Alih keluar peraturan laluan dengan hujah args untuk nilai ipv.
[--kekal] --langsung --pertanyaan-laluan { ipv4 | ipv6 | eb } args
Kembalikan sama ada peraturan laluan dengan hujah args wujud untuk nilai ipv.
Mengembalikan 0 jika benar, 1 sebaliknya.
kuncian Pilihan
Aplikasi atau perkhidmatan tempatan boleh menukar konfigurasi tembok api jika ada
berjalan sebagai root (contoh: libvirt) atau disahkan menggunakan PolicyKit. Dengan ciri ini
pentadbir boleh mengunci konfigurasi tembok api supaya hanya aplikasi yang dikunci
senarai putih boleh meminta perubahan firewall.
Semakan akses kunci mengehadkan kaedah D-Bus yang mengubah peraturan tembok api. pertanyaan,
senarai dan dapatkan kaedah tidak terhad.
Ciri penguncian adalah versi yang sangat ringan bagi dasar pengguna dan aplikasi
firewalld dan dimatikan secara lalai.
--lockdown-on
Dayakan penguncian. Berhati-hati - jika firewall-cmd tiada dalam senarai putih kunci semasa anda
dayakan penguncian anda tidak akan dapat melumpuhkannya lagi dengan firewall-cmd, anda akan melakukannya
perlu mengedit firewalld.conf.
Ini ialah masa jalan dan perubahan kekal.
--tutup-tutup
Lumpuhkan penguncian.
Ini ialah masa jalan dan perubahan kekal.
--pertanyaan-kunci
Tanya sama ada penguncian didayakan. Mengembalikan 0 jika penguncian didayakan, 1 sebaliknya.
kuncian Whitelist Pilihan
Senarai putih kuncian boleh mengandungi arahan, konteks, pengguna and pengguna id.
Jika entri arahan pada senarai putih berakhir dengan asterisk '*', maka semua baris arahan
bermula dengan arahan akan sepadan. Jika '*' tiada perintah mutlak
hujah inklusif mesti sepadan.
Perintah untuk root pengguna dan lain-lain tidak selalu sama. Contoh: Sebagai akar
/bin/firewall-cmd digunakan, sebagai pengguna biasa /usr/bin/firewall-cmd digunakan pada Fedora.
Konteksnya ialah konteks keselamatan (SELinux) bagi aplikasi atau perkhidmatan yang sedang berjalan. Untuk mendapatkan
konteks penggunaan aplikasi yang sedang berjalan ps -e --konteks.
Amaran: Jika konteks tidak terhad, maka ini akan membuka akses lebih daripada
permohonan yang dikehendaki.
Entri senarai putih kuncian disemak mengikut susunan berikut:
1. konteks
2. uid
3. pengguna
4. arahan
[--kekal] --list-lockdown-whitelist-commands
Senaraikan semua baris arahan yang terdapat dalam senarai putih.
[--kekal] --add-lockdown-whitelist-command=arahan
Menambah arahan ke senarai putih.
[--kekal] --alih keluar-kunci-senarai-putih-perintah=arahan
Keluarkan arahan daripada senarai putih.
[--kekal] --query-lockdown-whitelist-command=arahan
Tanya sama ada arahan berada dalam senarai putih. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] --list-lockdown-whitelist-contexts
Senaraikan semua konteks yang terdapat dalam senarai putih.
[--kekal] --add-lockdown-whitelist-context=konteks
Tambah konteks konteks ke senarai putih.
[--kekal] --remove-lockdown-whitelist-context=konteks
Keluarkan konteks daripada senarai putih.
[--kekal] --query-lockdown-whitelist-context=konteks
Tanya sama ada konteks berada dalam senarai putih. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] --list-lockdown-whitelist-uids
Senaraikan semua id pengguna yang berada dalam senarai putih.
[--kekal] --add-lockdown-whitelist-uid=uid
Tambahkan id pengguna uid ke senarai putih.
[--kekal] --buang-lockdown-whitelist-uid=uid
Alih keluar id pengguna uid daripada senarai putih.
[--kekal] --query-lockdown-whitelist-uid=uid
Tanya sama ada id pengguna uid berada dalam senarai putih. Mengembalikan 0 jika benar, 1 sebaliknya.
[--kekal] --list-lockdown-whitelist-users
Senaraikan semua nama pengguna yang terdapat dalam senarai putih.
[--kekal] --add-lockdown-whitelist-user=pengguna
Tambah nama pengguna pengguna ke senarai putih.
[--kekal] --remove-lockdown-whitelist-user=pengguna
Alih keluar nama pengguna pengguna daripada senarai putih.
[--kekal] --query-lockdown-whitelist-user=pengguna
Tanya sama ada nama pengguna pengguna berada dalam senarai putih. Mengembalikan 0 jika benar, 1 sebaliknya.
Panik Pilihan
--panik
Dayakan mod panik. Semua paket masuk dan keluar digugurkan, sambungan aktif
akan luput. Dayakan ini hanya jika terdapat masalah serius dengan rangkaian anda
persekitaran. Contohnya jika mesin itu digodam.
Ini adalah perubahan masa jalan sahaja.
--panik-off
Lumpuhkan mod panik. Selepas melumpuhkan mod panik, sambungan yang ditubuhkan mungkin berfungsi
sekali lagi, jika mod panik didayakan untuk tempoh yang singkat.
Ini adalah perubahan masa jalan sahaja.
--pertanyaan-panik
Mengembalikan 0 jika mod panik didayakan, 1 sebaliknya.
CONTOH
Untuk lebih banyak contoh lihat http://fedoraproject.org/wiki/FirewallD
Contoh 1
Dayakan perkhidmatan http dalam zon lalai. Ini adalah perubahan masa jalan sahaja, iaitu berkesan sehingga
memulakan semula.
firewall-cmd --add-service=http
Contoh 2
Dayakan port 443/tcp serta-merta dan kekal dalam zon lalai. Untuk membuat perubahan
berkesan serta-merta dan juga selepas dimulakan semula kita memerlukan dua arahan. Perintah pertama membuat
perubahan dalam konfigurasi runtime, iaitu menjadikannya berkesan serta-merta, sehingga dimulakan semula.
Perintah kedua membuat perubahan dalam konfigurasi kekal, iaitu menjadikannya berkesan
selepas dimulakan semula.
firewall-cmd --add-port=443/tcp
firewall-cmd --permanent --add-port=443/tcp
EXIT KOD
Pada kejayaan 0 dikembalikan. Apabila gagal, output berwarna merah dan kod keluar sama ada 2
sekiranya penggunaan pilihan baris arahan yang salah atau salah satu daripada kod ralat berikut dalam yang lain
kes:
┌────────────────────┬──────┐
│Rentetan │ Kod │
├────────────────────┼──────┤
│SUDAH_DIBAYAKAN │ 11 │
├────────────────────┼──────┤
│TIDAK_DIDAYAKAN │ 12 │
├────────────────────┼──────┤
│COMMAND_FAILED │ 13 │
├────────────────────┼──────┤
│NO_IPV6_NAT │ 14 │
├────────────────────┼──────┤
│MOD_PANIK │ 15 │
├────────────────────┼──────┤
│ZON_SUDAH_SET │ 16 │
├────────────────────┼──────┤
│ANTARAMUKA_TIDAK DIKETAHUI │ 17 │
├────────────────────┼──────┤
│ZON_KONFLIK │ 18 │
├────────────────────┼──────┤
│RANTAI_BUILTIN │ 19 │
├────────────────────┼──────┤
│EBTABLES_NO_REJECT │ 20 │
├────────────────────┼──────┤
│TIDAK_LEBIH MUAT │ 21 │
├────────────────────┼──────┤
│NO_DEFAULTS │ 22 │
├────────────────────┼──────┤
│ZON_BUILTIN │ 23 │
├────────────────────┼──────┤
│PERKHIDMATAN_BUILTIN │ 24 │
├────────────────────┼──────┤
│BUILTIN_ICMPTYPE │ 25 │
├────────────────────┼──────┤
│NAME_CONFLICT │ 26 │
├────────────────────┼──────┤
│NAME_MISMATCH │ 27 │
├────────────────────┼──────┤
│PARSE_ERROR │ 28 │
├────────────────────┼──────┤
│AKSES_DITOLAK │ 29 │
├────────────────────┼──────┤
│SUMBER_TIDAK DIKETAHUI │ 30 │
├────────────────────┼──────┤
│RT_TO_PERM_FAILED │ 31 │
├────────────────────┼──────┤
│IPSET_WITH_TIMEOUT │ 32 │
├────────────────────┼──────┤
│IPSET_BUILTIN │ 33 │
├────────────────────┼──────┤
│SUDAH_SET │ 34 │
├────────────────────┼──────┤
│TINDAKAN_TIDAK SAH │ 100 │
├────────────────────┼──────┤
│PERKHIDMATAN_TIDAK SAH │ 101 │
├────────────────────┼──────┤
│INVALID_PORT │ 102 │
├────────────────────┼──────┤
│PROTOKOL_TIDAK SAH │ 103 │
├────────────────────┼──────┤
│INTERFACE_INVALID │ 104 │
├────────────────────┼──────┤
│INVALID_ADDR │ 105 │
├────────────────────┼──────┤
│INVALID_FORWARD │ 106 │
├────────────────────┼──────┤
│INVALID_ICMPTYPE │ 107 │
├────────────────────┼──────┤
│JADUAL_TIDAK SAH │ 108 │
├────────────────────┼──────┤
│RANTAI_TIDAK SAH │ 109 │
├────────────────────┼──────┤
│SASARAN_TIDAK SAH │ 110 │
├────────────────────┼──────┤
│INVALID_IPV │ 111 │
├────────────────────┼──────┤
│ZON_INVALID │ 112 │
├────────────────────┼──────┤
│HARTA_TIDAK SAH │ 113 │
├────────────────────┼──────┤
│NILAI_INVALID │ 114 │
├────────────────────┼──────┤
│OBJEK_TIDAK SAH │ 115 │
├────────────────────┼──────┤
│INVALID_NAME │ 116 │
├────────────────────┼──────┤
│INVALID_FILENAME │ 117 │
├────────────────────┼──────┤
│DIRECTORY_INVALID │ 118 │
├────────────────────┼──────┤
│INVALID_TYPE │ 119 │
├────────────────────┼──────┤
│TETAPAN_TIDAK SAH │ 120 │
├────────────────────┼──────┤
│DESTINASI_INVALID │ 121 │
├────────────────────┼──────┤
│PERATURAN_TIDAK SAH │ 122 │
├────────────────────┼──────┤
│INVALID_LIMIT │ 123 │
├────────────────────┼──────┤
│KELUARGA_TIDAK SAH │ 124 │
├────────────────────┼──────┤
│INVALID_LOG_LEVEL │ 125 │
├────────────────────┼──────┤
│JENIS_AUDIT_INVALID │ 126 │
├────────────────────┼──────┤
│INVALID_MARK │ 127 │
├────────────────────┼──────┤
│INVALID_CONTEXT │ 128 │
├────────────────────┼──────┤
│INVALID_COMMAND │ 129 │
├────────────────────┼──────┤
│INVALID_USER │ 130 │
├────────────────────┼──────┤
│INVALID_UID │ 131 │
├────────────────────┼──────┤
│MODUL_INVALID │ 132 │
├────────────────────┼──────┤
│LALUAN_TIDAK SAH │ 133 │
├────────────────────┼──────┤
│INVALID_MAC │ 134 │
├────────────────────┼──────┤
│IPSET_INVALID │ 135 │
├────────────────────┼──────┤
│MASUK_INVALID │ 136 │
├────────────────────┼──────┤
│PILIHAN_TIDAK SAH │ 137 │
├────────────────────┼──────┤
│JADUAL_HILANG │ 200 │
├────────────────────┼──────┤
│RANTAI_HILANG │ 201 │
├────────────────────┼──────┤
│MISSING_PORT │ 202 │
├────────────────────┼──────┤
│PROTOKOL_HILANG │ 203 │
├────────────────────┼──────┤
│MISSING_ADDR │ 204 │
├────────────────────┼──────┤
│MISSING_NAME │ 205 │
├────────────────────┼──────┤
│TETAPAN_HILANG │ 206 │
├────────────────────┼──────┤
│KELUARGA_HILANG │ 207 │
├────────────────────┼──────┤
│TIDAK_BERJALAN │ 252 │
├────────────────────┼──────┤
│TIDAK_DIBENARKAN │ 253 │
├────────────────────┼──────┤
│RALAT_TIDAK DIKETAHUI │ 254 │
└────────────────────┴──────┘
Gunakan firewall-cmd dalam talian menggunakan perkhidmatan onworks.net
