在CentOS系統中,您可以使用firewall-cmd命令來管理防火墻策略。要刪除特定的防火墻規則,您需要知道該規則的詳細信息,例如規則所在的區域(zone)、接口(interface)和服務(service)等。
以下是一些常用的firewall-cmd命令來刪除防火墻規則:
如果您想刪除某個服務(例如ssh)的規則,可以使用以下命令:
firewall-cmd --permanent --remove-service=ssh
如果您想刪除某個端口(例如端口80)的規則,可以使用以下命令:
firewall-cmd --permanent --remove-port=80/tcp
如果您想刪除一個富規則(rich rule),可以使用以下命令:
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="80" accept'
在刪除規則后,您需要重新加載防火墻配置以使更改生效:
firewall-cmd --reload
在刪除規則之前,您可以使用以下命令查看當前的防火墻規則:
firewall-cmd --list-all
或者查看特定區域的規則:
firewall-cmd --list-all-zones
sudo。例如:
sudo firewall-cmd --permanent --remove-service=ssh
sudo firewall-cmd --reload
通過這些步驟,您可以有效地刪除CentOS系統中的防火墻規則。