6.2. 设置丰富的规则的优先级

流程

• 添加一个带有非常低优先级的丰富规则来记录未由其他规则匹配的所有流量：

  # firewall-cmd --add-rich-rule='rule priority=32767 log prefix="UNEXPECTED: " limit value="5/m"'

  Copy to Clipboard Toggle word wrap

  这个命令还将日志条目数量限制为每分钟 5 条。详情请查看您系统上的"firewalld.richlanguage (5)手册页。

验证

• 显示命令在上一步中创建的 nftables 规则：

  # nft list chain inet firewalld filter_IN_public_post
  table inet firewalld {
    chain filter_IN_public_post {
      log prefix "UNEXPECTED: " limit rate 5/minute
    }
  }

  Copy to Clipboard Toggle word wrap