firewall-offline-cmd是firewalld守护进程的脱机命令行客户端。只有当firewalld服务没有运行时才应该使用它。例如,从system config firewall/lokkit迁移或在安装环境中使用kickstart配置防火墙设置。

语法格式:firewall-offline-cmd [参数]

常用参数:

--default-config防火墙默认配置的路径
--system-config防火墙系统(用户)配置的路径
--enabled启用防火墙
--disabled通过禁用防火墙服务来禁用防火墙
--check-config对永久(默认和系统)配置运行检查
--get-default-zone打印连接和接口的默认区域
--list-all-zones列出为所有区域添加或启用的所有内容
--set-default-zone=zone为未选择区域的连接和接口设置默认区域
--info-zone=zone打印有关区域的信息zone

参考实例

打印连接和接口的默认区域:

[root@linuxcool ~]# firewall-offline-cmd --get-default-zone

列出为所有区域添加或启用的所有内容:

[root@linuxcool ~]# firewall-offline-cmd --list-all-zones

打印有关区域的信息zone:

[root@linuxcool ~]# firewall-offline-cmd --info-zone=zone
Author

这篇优质的内容由TA贡献而来

吴向平

Linux运维工程师、虚拟化、企业VPN应用、数据库、Docker、K8S、企业监控、企业集群架构和高可用性架构部署。