firewall-cmd --permanent --ipset=china_ip --query-entry=121.122.123.105

这条命令是用于查询是否存在于名为 `china_ip` 的 IP 地址集合中的特定 IP 地址。让我解释一下命令的不同部分：

- `firewall-cmd`：这是用于管理防火墙规则的命令行工具。
- `--permanent`：指定对永久性防火墙规则进行操作。
- `--ipset=china_ip`：指定要操作的 IP 地址集合的名称为 `china_ip`。
- `--query-entry=121.122.123.105`：指定要查询的特定 IP 地址。

该命令的作用是查询名为 `china_ip` 的 IP 地址集合中是否存在 IP 地址为 `121.122.123.105`。如果查询结果显示该 IP 地址存在于该集合中，则表示防火墙规则已经允许该 IP 地址通过。如果查询结果显示该 IP 地址不存在于该集合中，则表示防火墙规则不允许该 IP 地址通过。

相关问题

firewall-cmd --permanent --add-port=80/tcp、firewall-cmd --permanent --add-port=8090/tcp、firewall-cmd --reload分别是什么意思

这三个命令都是在 CentOS 7 中使用 firewall-cmd 工具配置防火墙规则的命令，具体含义如下：

1. `firewall-cmd --permanent --add-port=80/tcp`：该命令将开放 TCP 协议下的 80 端口，并将该设置永久化，即重启后该规则仍然有效。

2. `firewall-cmd --permanent --add-port=8090/tcp`：该命令将开放 TCP 协议下的 8090 端口，并将该设置永久化，即重启后该规则仍然有效。

3. `firewall-cmd --reload`：该命令会重新加载防火墙规则，使得之前通过 `firewall-cmd --permanent` 命令添加的规则生效，从而保证这些规则在系统重启后仍然能够生效。

需要注意的是，`firewall-cmd --permanent` 命令需要和 `firewall-cmd --reload` 命令一起使用，才能将规则永久化并生效，否则只会在当前会话中有效，重启后会失效。而且，在开放端口时，应该只开放必要的端口，以增强系统的安全性。

firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPTio

firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT

这条命令的作用是将IPv4过滤器规则添加到INPUT链中，允许来自ens33接口、目标地址为224.0.0.18、协议为vrrp的流量通过，并且该规则将被永久保存。