1
# 列出rich-rule
2
firewall-cmd --list-rich-rules
3
# 删除对应规则（复制列出的规则到单引号内执行即可）
4
firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" port port="0-65535" protocol="udp" drop'

1
# 显示当前默认区域
2
firewall-cmd --get-default-zone
3
# 设置默认区域
4
firewall-cmd --set-default-zone=<zone>
5

6
# 显示当前正在使用的区域及其对应的网卡接口
7
firewall-cmd --get-active-zones
8
# 显示所有可用的区域
9
firewall-cmd --get-zones
10

11
# 显示指定接口绑定的区域
12
firewall-cmd --get-zone-of-interface=<interface>
13
# 为指定接口绑定区域
14
firewall-cmd --zone=<zone> --add-interface=<interface>
15
# 为指定的区域更改绑定的网络接口
16
firewall-cmd --zone=<zone> --change-interface=<interface>
17
# 为指定的区域删除绑定的网络接口
18
firewall-cmd --zone=<zone> --remove-interface=<interface>
19

20
# 显示指定源地址绑定的区域
21
firewall-cmd --get-zone-of-source=<source>[/<mask>]
22
# 为指定源地址绑定区域
23
firewall-cmd --zone=<zone> --add-source=<source>[/<mask>]
24
# 为指定的区域更改绑定的源地址
25
firewall-cmd -- zone=<zone> --change-source=<source>[/<mask>]
26
# 为指定的区域删除绑定的源地址
27
firewall-cmd --zone=<zone> --remove-source=<source>[/<mask>]

1
# 显示所有区域及其规则
2
firewall-cmd --list-all-zones
3
# 显示所有指定区域的所有规则，省略--zone=<zone>时表示仅对默认区域操作
4
firewall-cmd [--zone=<zone>] --list-all
5

6
# 显示指定区域内允许访问的所有服务
7
firewall-cmd [--zone=<zone>] --list-services
8
# 为指定区域设置允许访问的某项服务
9
firewall-cmd [--zone=<zone>] --add-service=<service>
10
# 删除指定区域已设置的允许访问的某项服务
11
firewall-cmd [--zone=<zone>] --remove-service=<service>
12

13
# 显示指定区域内允许访问的所有端口号
14
firewall-cmd [--zone=<zone>] --list-ports
15
# 为指定区域设置允许访问的某个/某段端口号（包括协议名)
16
firewall-cmd [--zone=<zone>] --ad-port=<portid>[-<portid>]/<protocol>
17
# 删除指定区域已设置的允许访问的端口号（包括协议名)
18
firewall-cmd [--zone=<zone>] --remove-port=<portid>[-<portid>]/protocol>
19
# 显示指定区域内拒绝访问的所有ICMP类型
20
firewall-cmd [--zone=<zone>] --list-icmp-blocks
21
# 为指定区域设置拒绝访问的某项ICMP类型
22
firewall-cmd [--zone=<zone>] --add-icmp-block=<icmptype>
23
# 删除指定区域已设置的拒绝访问的某项ICwp类型
24
firewall-cmd [--zone=<zone>] --remove-icmp-block=<icmptype>
25
# 显示所有ICMP类型
26
firewall-cmd --get-icmptypes