linux 的firewall-cmd 的命令如何限制ip访问

您可以使用firewall-cmd命令来限制特定IP地址对系统的访问。具体命令如下：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.0.0.10" reject'

以上命令将拒绝来自IP地址为10.0.0.10的访问。如果您想允许某个IP地址访问，则需要使用“allow”而非“reject”选项。需要注意的是，此命令会应用于永久防火墙设置。如果您需要立即生效，可以去掉"--permanent"选项。