一、端口增加
[root@First yusi1.0]# firewall-cmd --add-port=22/ssh
二、关闭icmp规则,防ping（丢弃包）
[root@First yusi1.0]# firewall-cmd --permanent --add-rich-rule='rule protocol value=icmp drop'
三、移除规则
[root@First yusi1.0]# firewall-cmd --remove-rich-rule='rule protocol value=icmp drop'
四、生效规则
[root@First yusi1.0]# firewall-cmd --reload
文章评论