现在对安全的要求更严格了,对内网环境的特定服务器,现在只允许指定IP或IP段进行访问,其他一律屏蔽,配置步骤如下:
检查防火墙是否启动：
systemctl status firewalld.service
启动防火墙：
systemctl start firewalld.service
开机启动防火墙：
systemctl enable firewalld.service
修改防火墙acl规则：
通过编辑文件：
vim /etc/firewalld/zones/public.xml
Public
For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.
~
默认的防火墙规则
第二种通过命令：
手动开放指定端口
firewall-cmd --pe ...
/4 
