不想让a主机访问b主机的ftp服务，用firewalld命令怎么实现

您可以使用firewalld命令来阻止a主机访问b主机的FTP服务。以下是实现此目标的步骤：

1. 首先，确认您的系统上已安装了firewalld。如果未安装，请使用适用于您的操作系统的包管理器进行安装。

2. 打开终端并使用以下命令启动firewalld服务（如果尚未启动）：

sudo systemctl start firewalld

3. 确保firewalld服务在系统启动时自动启动：

sudo systemctl enable firewalld

4. 使用以下命令查看当前的防火墙规则：

sudo firewall-cmd --list-all

5. 使用以下命令添加一个名为ftp_blocked的新区域（如果不存在）：

sudo firewall-cmd --permanent --new-zone=ftp_blocked

6. 将b主机的FTP端口（默认为21）添加到ftp_blocked区域：

sudo firewall-cmd --permanent --zone=ftp_blocked --add-port=21/tcp

7. 将a主机的IP地址添加到ftp_blocked区域，以阻止其访问b主机的FTP服务。假设a主机的IP地址为192.168.1.100：

sudo firewall-cmd --permanent --zone=ftp_blocked --add-source=192.168.1.100

8. 最后，重新加载防火墙规则以使更改生效：

sudo firewall-cmd --reload

现在，a主机将无法访问b主机的FTP服务。请注意，这些命令是基于firewalld的使用，因此确保您的系统上已安装并启用了firewalld服务。