| 加固项 | 管理网访问分离 |
|---|---|
| 适用平台 | Linux（firewalld） |
| 风险等级 | 高 |
| 基线 | 仅管理网段区域的 ssh 放行；公众区域不放 SSH |
绑定与收敛
绑定与收敛
firewall-cmd --permanent --zone=trusted --add-source=10.20.0.0/16
firewall-cmd --permanent --zone=trusted --add-service=ssh
firewall-cmd --permanent --zone=public --remove-service=ssh
firewall-cmd --reload
firewall-cmd --zone=trusted --list-all顺序不能反：先建好 trusted 的源与 ssh 并验证，再从 public 移除 ssh；反序操作会把自己关在门外。