firewalld 指定IP訪問某端口

1. 打開firewalld防火牆

systemctl start firewalld.service

 

2. 添加防火牆規則（對指定ip開放指定端口）

（以下紅色字體需要根據實際情況修改）

允許192.168.142.166訪問5432端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept"

 

3. 重啟防火牆，使配置生效

systemctl restart firewalld.service

 

4. 查看配置結果，驗證配置

firewall-cmd --list-all

5. 刪除規則

示例：

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept" systemctl restart firewalld.service