Linux-firewalld应用黑名单的配置方法

# 1. 简介

## 1.1 介绍Firewalld

Firewalld是一个动态管理的防火墙工具，它通过提供一种管理区域的方式简化了防火墙配置。Firewalld使用基于区域的概念，允许用户将不同的网络接口划分为不同的区域，并为这些区域分配预定义的防火墙规则。

## 1.2 目的及作用

Firewalld的主要目的是使防火墙配置更加动态化和灵活化。它能够在不中断当前连接的情况下加载、卸载或更新防火墙规则，允许管理员对不同区域的连接应用不同的规则，同时也支持更复杂的规则集合。

通过Firewalld，管理员可以更轻松地控制哪些应用程序可以访问网络，以及限制哪些IP可以连接到计算机上的服务。 Firewalld还支持通过黑名单等方式来禁止特定IP地址或IP地址范围的访问。

# 2. 黑名单配置

在这一章节中，我们将介绍如何在Linux系统上使用Firewalld配置黑名单，以实现对特定IP地址或网络的屏蔽。黑名单配置可以帮助增强系统的安全性，防止一些恶意请求或攻击。

### 2.1 创建黑名单

要创建一个黑名单规则，我们首先需要确定要屏蔽的IP地址或网络。然后使用Firewalld的命令行工具添加相应的规则。以下是一个示例：

# 添加黑名单IP地址 192.168.1.100
sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.1.100" drop'

# 添加黑名单网络段 10.0.0.0/24
sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="10.0.0.0/24" drop'

在上面的示例中，我们使用`firewall-cmd`命令添加了针对IP地址`192.168.1.100`和网络段`10.0.0.0/24`的黑名单规则，规则动作是拒绝(drop)连接。

### 2.2 添加黑名单规则

除了直接添加黑名单规则，还可以通过Firewalld的配置文件进行持久化保存。编辑`/etc/firewalld/direct.xml`文件，添加类似以下内容：

<direct> 
  <rule ipv="ipv4" table="filter" chain="INPUT" priority="0">-s 192.168.1.100 -j DROP</rule>
</direct>

上述配置将在Firewalld重启后依然保留黑名单规则。记得重新加载Firewa