1、目的
服务A开放端口ssh22端口，只有允许的ip/网段才可以使用ssh登陆服务器，其他地址无法访问。
2、处理思路
1）启用防火墙。2）设置特定ip可以访问特定端口。3）关闭端口访问，默认无法直接访问。
先设置放通地址，在设置默认关闭，防止设置过程中失联
3、具体操作
①启用防火墙
#查看防火墙状态
systemctl status firewalld
#绿色active代表服务已启动。如果未启动，开启防火墙并设置开机启动。
#开启防火墙
systemctl start firewalld
#开机启动
systemctl enable firewalld②添加自定义放通规则
#添加自定义放通规则
# 允许IP地址192.168.1.1/24访问22端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="22" accept"
# 禁止所有其他IP地址访问22端口
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.128.1/17" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.64.1/18" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.32.1/19" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.16.1/20" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.8.1/21" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.4.1/22" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.2.1/23" port protocol="tcp" port="22" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.1/24" port protocol="tcp" port="22" reject'
#重新载入一下防火墙设置，使设置生效
firewall-cmd --reload③关闭默认规则
关闭默认22端口放通规则
firewall-cmd --zone=public --remove-port=22/tcp --permanent
#重新载入一下防火墙设置，使设置生效
firewall-cmd --reload④查看防火墙清单
firewall-cmd --list-all
其他常用命令
#查看防火墙状态
systemctl status firewalld
#开启防火墙
systemctl start firewalld
#开机启动
systemctl enable firewalld
#查询打开的端口
firewall-cmd --zone=public --list-ports
#关闭端口9001
firewall-cmd --zone=public --remove-port=9001/tcp --permanent
#重新载入一下防火墙设置，使设置生效
firewall-cmd --reload
#查询打开的端口
firewall-cmd --zone=public --list-ports
#开放9001端口
firewall-cmd --zone=public --add-port=9001/tcp --permanent
#重新载入一下防火墙设置，使设置生效
firewall-cmd --reload
#通过如下命令查看9001是否生效
firewall-cmd --zone=public --query-port=9001/tcp
#系统打开的所有端口
firewall-cmd --zone=public --list-ports
#关掉刚刚打开的9001端口
firewall-cmd --zone=public --remove-port=9001/tcp --permanent
firewall-cmd --reload
#批量开放端口，如从9002到9005这之间的端口我们全部要打开
firewall-cmd --zone=public --add-port=9002-9005/tcp --permanent
firewall-cmd --reload
#同理，批量限制端口为
firewall-cmd --zone=public --remove-port=9002-9005/tcp --permanent
firewall-cmd --reload
#开放IP为192.168.0.0的地址允许访问9001端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0" port protocol="tcp" port="9001" accept"
firewall-cmd --reload
#查看已经设置的规则
firewall-cmd --zone=p
#限制IP为192.168.0.0的地址禁止访问9001端口即禁止访问机器
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0" port protocol="tcp" port="9001" reject"
firewall-cmd --reloadublic --list-rich-rules
#删除已设置规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address=" 192.168.0.0" port protocol="tcp" port="9001" accept"
firewall-cmd --reload
