标签：zone -- cmd 端口 Firewalld access firewall IP地址 mariadb
如何允许私有网络中的特定IP地址的流量，或者通过firewalld允许特定私有网络的流量，进入Red Hat Enterprise Linux（RHEL）或CentOS服务器上的特定端口或服务？
在这篇短文中，您将学习如何为运行firewalld防火墙的RHEL或CentOS服务器中的特定IP地址或网络范围打开一个端口。
最合适的解决方法是使用firewalld。因此，您需要创建一个新的区域，以容纳新的配置（或者您可以使用任何可用的安全默认区域）。
首先创建一个适当的区域名称（在我们的例子中，我们使用mariadb-access来允许访问MySQL数据库服务器）。
# firewall-cmd --new-zone=mariadb_access --permanent
接下来，重新加载firewalld设置以应用新更改。如果跳过此步骤，则尝试使用新的区域名称时可能会出错。这次，新区域应出现在区域列表中，如以下屏幕快照中突出显示。
# firewall-cmd --reload
# firewall-cmd --get-zones
接下来，添加要在本地服务器上打开的源IP地址（10.24.96.5/20）和端口（3306）。然后重新加载Firewalld设置以应用新更改。
# firewall-cmd --zone=mariadb-access --add-source=10.24.96.5/20 --permanent
# firewall-cmd --zone=mariadb-access --add-port=3306/tcp --permanent
# firewall-cmd --reload
或者，您可以允许从整个网络（10.24.96.0/20）到服务或端口的流量。
# firewall-cmd --zone=mariadb-access --add-source=10.24.96.0/20 --permanent
# firewall-cmd --zone=mariadb-access --add-port=3306/tcp --permanent
# firewall-cmd --reload
要确认新区域具有上面添加的必需设置，请使用以下命令检查其详细信息。
# firewall-cmd --zone=mariadb-access --list-all
从Firewalld删除端口和区域
您可以如图所示删除源IP地址或网络。
# firewall-cmd --zone=mariadb-access --remove-source=10.24.96.5/20 --permanent
# firewall-cmd --reload
要从区域中删除端口，请发出以下命令，然后重新加载firewalld设置：
# firewall-cmd --zone=mariadb-access --remove-port=3306/tcp --permanent
# firewall-cmd --reload
要删除区域，请运行以下命令，然后重新加载firewalld设置：
# firewall-cmd --permanent --delete-zone=mariadb_access
# firewall-cmd --reload
最后但没有列出，您也可以使用防火墙丰富的规则。这是一个例子：
# firewall-cmd --permanent –zone=mariadb-access --add-rich-rule='rule family="ipv4" source address="10.24.96.5/20" port protocol="tcp" port="3306" accept'
至此就完成了，我们希望以上解决方案对您有用。
标签：zone,--,cmd,端口,Firewalld,access,firewall,IP地址,mariadb 来源： https://www.cnblogs.com/a5idc/p/13617084.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。