firewalld富规则

firewalld是一种防火墙管理工具，它允许用户设置和管理规则以保护计算机系统。富规则是firewalld中的高级规则，它们可以包括更复杂的条件和操作，例如针对特定IP地址或端口的流量控制。

下面是一个示例富规则，该规则允许来自特定IP地址的TCP流量通过端口80：

<?xml version="1.0" encoding="utf-8"?>
<rule>
  <family>ipv4</family>
  <source address="192.168.1.100"/>
  <protocol value="tcp"/>
  <destination port="80"/>
  <accept/>
</rule>

这个规则的含义是：

- family: 规则适用于IPv4地址
- source address: 源地址为192.168.1.100
- protocol: 协议为TCP
- destination port: 目标端口为80
- accept: 接受匹配的流量

要添加此规则，请将其保存为名为“myrule.xml”的文件，并使用以下命令将其添加到firewalld：

sudo firewall-cmd --new-rich-rule-from-file=/path/to/myrule.xml --permanent
sudo firewall-cmd --reload

这将使规则永久保存，并重新加载firewalld以使其生效。

相关问题

firewalld 查看规则

要查看当前在 firewalld 上定义的规则，可以使用以下命令：

sudo firewall-cmd --list-all

这将列出所有的规则，包括已启用和已禁用的规则。如果您只想查看已启用的规则，请使用以下命令：

sudo firewall-cmd --list-all --zone=public --permanent

这将列出公共区域的所有永久规则。您可以更改“public”为您想要查看的区域名称。如果您只想查看临时规则，请删除“--permanent”选项。

firewalld 规则配置文件

firewalld的规则配置文件位于/etc/firewalld目录下。其中，主要的配置文件是/etc/firewalld/zones目录下的文件，每个文件对应一个防火墙区域。在这些文件中，可以配置允许或禁止特定IP地址或端口的访问规则。可以使用命令firewall-cmd --list-all来查看当前的防火墙规则配置。\[2\]如果要添加或删除访问规则，可以使用命令firewall-cmd --permanent --add-rich-rule或firewall-cmd --permanent --remove-rich-rule来进行配置，并使用firewall-cmd --reload命令使配置生效。\[1\]\[3\]
#### 引用[.reference_title]
- *1* *2* *3* [linux的firewalld防火墙规则配置](https://blog.csdn.net/u013930899/article/details/126353258)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]