使用
使用
firewall-cmd --panic-on # 立即全阻断
firewall-cmd --query-panic # 确认 yes/no
firewall-cmd --panic-off # 恢复常规策略
firewall-cmd --query-panicpanic 下远程 SSH 会立即断开；只有远程通道可用的机器，先确认带外管理（IPMI、串口）可用再执行。
firewalld panic 模式：紧急网络隔离
panic 模式一键阻断全部进出流量并切断已建立连接，适用于应急响应时发现异常外联、蠕虫横向传播的临时隔离；处置完立即关闭恢复策略。
易错点
- panic 状态会保持到显式关闭，应急结束忘记 --panic-off 会导致网络一直不通
- 隔离的同时要保全证据（内存快照、进程、日志），只断网不算完整处置
数据来源与参考
- man 1 firewall-cmd（--panic-on）
- firewalld 官方文档