一、firewall-cmd​的简介
​​firewall-cmd​是基于firewalld的防火墙管理工具。用户可以使用它来配置、监控和管理防火墙规则，包括开放端口、设置服务规则等。

二、firewall-cmd​​的参数说明

序号	参数	描述
1	​​–zone	指定防火墙区域
2	–add-port=xxx/tcp	允许特定TCP端口通过防火墙
3	–remove-port=xxx/tcp​	移除已允许通过防火墙的TCP端口。

三、firewall-cmd​​的实战示例
1、-zone

###指定安全区域添加允许 ICMP 流量规则
firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" accept'

四、扩展：
1、Rocky Linux系统安装
链接：VMware Workstation 下载安装（含秘钥）
链接：VMware Workstation 创建虚拟机
链接：Rocky_Linux 下载安装教程
链接：Rocky_Linux 网卡静态配置教程
链接：MobaXterm 下载安装
2、Prometheus 监控架构实战
链接：Rocky Linux 安装部署 服务器性能监控（Prometheus）
3、GitLab 代码服务器实战
链接：Rocky Linux 安装部署 GitLab (代码仓库服务器)
4、Chrony 时间服务器实战
链接：Rocky Linux 安装部署 Chrony（NTP时间服务器）