firewalldメモ

確認

firewall-cmd --state

firewall-cmd --list-all

firewall-cmd --list-all --zone=ゾーン名

firewall-cmd --get-services

firewall-cmd --info-service=pop3

firewall-cmd --zone=ゾーン名 --add-service=サービス名 -permanent

firewall-cmd --zone=public --add-service=pop3 --permanent

firewall-cmd --add-port=10000/tcp --zone=public --permanent

firewall-cmd --zone=ゾーン名 --remove-service=サービス名 --permanent

firewall-cmd --zone=public --remove-service=pop3

firewall-cmd --remove-port=10000/tcp --zone=public --permanent

firewall-cmd --reload

firewall-cmd --permanent --remove-service=サービス名

firewall-cmd --permanent --zone=ゾーン名 --add-rich-rule="rule family="ipv4" source address="許可するIPアドレス" port protocol="tcp" port="ポート番号" accept"

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="27.94.240.161/32" port protocol="tcp" port="2222" accept"