centos7防火墙设置黑名单和白名单的命令

CentOS 7 上设置防火墙黑名单和白名单的命令如下：

1. 添加IP到防火墙黑名单

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="x.x.x.x" reject'

其中，`x.x.x.x` 是要屏蔽的 IP 地址。

2. 添加IP到防火墙白名单

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="x.x.x.x" accept'

其中，`x.x.x.x` 是要允许通过的 IP 地址。

3. 重新加载防火墙规则

firewall-cmd --reload

以上命令中，`--permanent` 表示将规则永久保存到防火墙配置中，`--add-rich-rule` 表示添加自定义规则。你可以根据需要修改命令中的参数。