| 加固项 | 最小放行与变更流程 |
|---|---|
| 适用平台 | Linux（firewalld） |
| 风险等级 | 中 |
| 基线 | 每项放行有业务必要性记录 |
查询与放行
查询与放行
firewall-cmd --get-services | tr ' ' '\n' | grep -i http
firewall-cmd --permanent --add-service=https
firewall-cmd --permanent --add-port=8443/tcp
firewall-cmd --permanent --add-port=5000-5010/tcp # 端口段
firewall-cmd --reload复核与删除
复核与删除
firewall-cmd --list-services
firewall-cmd --list-ports
firewall-cmd --permanent --remove-port=8443/tcp && firewall-cmd --reload--reload 是原子重载：已有连接通常不断，但未持久化的临时改动会被清掉。