2.2. 创建一个新区 要使用自定义区,创建一个新的区并使用它像预定义区一样。新区需要 --permanent 选项,否则命令无法工作。 先决条件 firewalld 服务在运行。 流程 创建一个新区: # firewall-cmd --permanent --new-zone=zone-name 使新区域可用: # firewall-cmd --reload 命令将最新的更改应用到防火墙配置,而不中断已在运行的网络服务。 验证 检查是否在您的永久设置中添加了新的区: # firewall-cmd --get-zones --permanent 前一个下一个