firewall开启白名单

要在firewall开启白名单，你可以使用以下命令：
1. 首先，查看目前防火墙的状态，可以使用命令 `firewall-cmd --state` 来确认防火墙是否正在运行。
2. 然后，查看防火墙中的规则，可以使用命令 `firewall-cmd --list-all` 来列出所有的防火墙规则。
3. 接下来，查看当前的区域信息，可以使用命令 `firewall-cmd --get-active-zones` 或 `firewall-cmd --list-all-zones` 来获取区域信息。
4. 如果你想为特定的IP设置白名单，可以使用以下命令：

   firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="10.1.1.14/32" port protocol="tcp" port="80" accept"

这条命令将允许IP地址为10.1.1.14的主机访问TCP端口80。
5. 如果你想删除已设置的白名单策略，可以使用以下命令：

   firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="10.1.1.14/32" port protocol="tcp" port="80" accept"

6. 最后，重新加载防火墙规则，使新的白名单策略生效，使用命令 `firewall-cmd --reload`。
请注意，这些命令需要使用root权限执行。 <span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [firewall ip白名单设置](https://blog.csdn.net/qq_23936389/article/details/113202729)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [防火墙白名单的配置和端口开放](https://blog.csdn.net/Baron_ND/article/details/108216999)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]