7.6. 预定义的 firewalld 服务
预定义的 firewalld
服务在低级防火墙规则中提供内置抽象层。它通过将常用的网络服务(如 SSH 或 HTTP)映射到其相应的端口和协议来实现。您可以引用一个命名的预定义服务,而不是每次手动指定它们。这使得防火墙管理变得更加简单、不易出错且更直观。
要查看可用的预定义服务:
firewall-cmd --get-services
# firewall-cmd --get-services RH-Satellite-6 RH-Satellite-6-capsule afp amanda-client amanda-k5-client amqp amqps apcupsd audit ausweisapp2 bacula bacula-client bareos-director bareos-filedaemon bareos-storage bb bgp bitcoin bitcoin-rpc bitcoin-testnet bitcoin-testnet-rpc bittorrent-lsd ceph ceph-exporter ceph-mon cfengine checkmk-agent cockpit collectd condor-collector cratedb ctdb dds...
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 要进一步检查特定的预定义服务:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 示例输出显示
RH-Satellite-6
预定义服务侦听端口 5000/tcp 5646-5647/tcp 5671/tcp 8000/tcp 8080/tcp 9090/tcp。另外,RH-Satellite-6
继承了其他预定义服务中的规则。在本例中为foreman。
每个预定义的服务都以同名的 XML 文件存储在 /usr/lib/firewalld/services/
目录中。