จะลบการเข้าถึงพอร์ตโดยใช้ไฟร์วอลล์บน Centos7 ได้อย่างไร

หากพอร์ตเปิดขึ้นสำหรับการใช้งานสาธารณะโดยใช้ไฟร์วอล - cmd ฉันต้องการ จำกัด พอร์ตนี้เป็น IP เฉพาะซึ่งฉันพบคำตอบสำหรับไซต์นี้

ฉันใช้สิ่งต่อไปนี้เพื่อเปิด:

$ firewall-cmd --permanent --zone=public --add-port=10050/tcp
$ firewall-cmd --reload

ตอนนี้ใช้ข้อมูลจากข้อมูลที่ฉันพบว่าฉันต้องการ จำกัด การเข้าถึงพอร์ตนี้ไปยังที่อยู่ IP ที่เฉพาะเจาะจง ฉันต้องลบพอร์ตนี้ออกจากการเข้าถึงสาธารณะก่อนหรือไม่

หรือฉันเพียงแค่เพิ่มกฎใหม่ดังต่อไปนี้และนั่นจะดูแลปัญหาให้ฉันได้ไหม

$ firewall-cmd --new-zone=special
$ firewall-cmd --permanent --zone=special --add-rich-rule='
  rule family="ipv4"
  source address=”123.1.1.1"
  port protocol="tcp" port="10050" accept'

ฉันได้ลองทำสิ่งต่อไปนี้แล้ว:

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --reload

แต่เมื่อฉันเรียกใช้ต่อไปนี้:

$ firewall-cmd --list-ports 

10050/tcp จะยังคงปรากฏ

โปรดเข้าใจฉันไม่คุ้นเคยกับการกำหนดค่าด้านที่รุนแรงเกินไป

Soultion:อย่าลืม--run-to-Permanent

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --runtime-to-permanent
$ firewall-cmd --reload 

วิธีแก้ปัญหา:อย่าลืม--runtime-to-Permanent

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --runtime-to-permanent 
$ firewall-cmd --reload 

# firewall-cmd --zone=public --remove-port=12345/tcp --permanent
# firewall-cmd --reload

แทนที่ 12345 ด้วยพอร์ตที่คุณต้องการลบ

ทำตามขั้นตอนเหล่านี้คุณจะสบายดี:

1. $ firewall-cmd --zone = public --remove-port = 10050 / tcp
2. $ firewall-cmd - ทำงานเป็นถาวร
3. $ firewall-cmd - โหลดซ้ำ
4. $ systemctl รีสตาร์ทไฟร์วอลล์
5. $ firewall-cmd --zone = public - รายการ - พอร์ต