使用firewall-cmd将默认区域设置为受信任

Question

的含义是什么--set-default-zone=trusted？

firewall-cmd --set-default-zone=trusted

以及什么情况下需要使用--set-default-zone=trusted？

Answer 1

从firewalld文档中，man firewall-cmd：

--set-default-zone=区域

为未选择区域的连接和接口设置默认区域。设置默认区域会更改使用默认区域的连接或接口的区域。

这是一个运行时且永久的更改。

在信任区，所有连接都被接受。如果您不信任网络中的所有主机，您可能应该使用一些更严格的配置。