4.4. 设置策略对象的默认目标 您可以为策略指定 --set-target 选项。可用的目标如下: ACCEPT - 接受数据包 DROP - 丢弃不需要的数据包 REJECT - 拒绝不需要的数据包,并带有 ICMP 回复 CONTINUE(默认)- 数据包将遵循以下策略和区域中的规则。 # firewall-cmd --permanent --policy mypolicy --set-target CONTINUE 验证 验证有关策略的信息 # firewall-cmd --info-policy mypolicy 前一个下一个