重启防火墙

sudo systemctl restart firewalld 

如何添加/删除防火墙规则

## 查看public zone的规则
sudo firewall-cmd --list-all --zone=public

## 删除服务
sudo firewall-cmd --remove-service=dhcpv6-client --permanent --zone=public

## 永久添加服务
sudo firewall-cmd --add-service=httpd --permanent --zone=public

## 临时添加服务（重启后丢失）
sudo firewall-cmd --zone=public --add-service=https

## 为tomcat打开防火墙的tcp 8080端口
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

## 关闭81端口
sudo firewall-cmd --zone=public --remove-port=81/tcp --permanent

## 重新加载，使规则生效
sudo firewall-cmd --reload

## 查看开放的服务和端口
sudo firewall-cmd --list-services
sudo firewall-cmd --zone=public --list-ports

如何查看当前区域中允许哪些服务

sudo firewall-cmd --list-services
sudo firewall-cmd --list-services --zone=public
sudo firewall-cmd --list-services --zone=home

查看防火墙状态

sudo firewall-cmd --state
sudo systemctl status firewalld

如何查看与公共区域关联的防火墙规则

sudo firewall-cmd --list-all
sudo firewall-cmd --list-all --zone=public

如何安装FirewallD

sudo zypper ref
sudo zypper update
sudo zypper install firewalld

开启防火墙服务

开启防火墙服务并允许其在系统启动时自启动

sudo systemctl start firewalld
sudo systemctl enable firewalld

查看防火墙服务和进程状态

sudo systemctl status firewalld

怎么查看防火墙支持哪些服务?

防火墙的配置文件在 /usr/lib/firewalld/services

sudo firewall-cmd --get-services
sudo firewall-cmd --get-services | grep ssh

cat /usr/lib/firewalld/services/ssh.xml

OpenSUSE Linux提供了一个动态的、可定制的防火墙，通过设置规则来阻止或者放行网络连接。这我们将学习如何在OpenSUSE设置防火墙，并使用firewall-cmd进行防火墙规则的管理。

防火墙配置说明

firewalld简化了网络流量管理的概念。其中包括两个概念 zone 和 service

zones

zone翻译过来就是区域地带的意思。
使用zone来划分来自不同地方的流量。

Firewalld中的区域是预定义的规则集。

zone的区域分类

1. public – 这个是常见的。不相信网络上的任何其他计算机和服务器。您只允许所需的端口和服务。对于公网服务器，应始终使用public zone。
2. block - 拒绝所有网络连接进入。只允许从系统内部发起的网络连接。
3. drop - 删除所有输入的网络连接，只允许输出的网络连接。
4. external - 路由器类型的连接。使NAT能正常工作。
5. internal - 在内部网络上，当信任局域网上的其他服务器或计算机时使用。
6. trusted - 接受所有网络连接。不建议将此区域用于连接到WAN的服务器。
7. home - 对于局域网的家庭电脑有用，这时是相信其他电脑的。只允许选择的TCP/IP端口。
8. work - 在你的工作场所使用，只信任你的同事和其他服务器。

zone保存在/usr/lib/firewalld/zones/目录下

cat /usr/lib/firewalld/zones/public.xml

查看所有的zone

firewall-cmd --get-zones
grep -i DefaultZone /etc/firewalld/firewalld.conf

查看默认的zone区域

firewall-cmd --get-default-zone

查看激活的zone

firewall-cmd --get-active-zones

service

另一个概念是服务。服务即对应一组端口，协议，和服务名。比如

web服务 端口80，协议TCP

关闭防火墙

sudo systemctl disable firewalld
sudo systemctl stop firewalld