centos7 - centos 7 防火墙-cmd --panic-on idle

Question

在这里我正在探索安全功能，当我在 CLI 中输入“firewall-cmd --panic-on”时，系统只是挂起空闲。

Centos 7 内核 3.10

我认为这不应该发生，b / c当我阅读文档时，我看到我应该能够使用firewall-cmd --panic-off，但是除非我重新启动服务器，否则我什至无法通过另一个终端进行ssh。

系统是否损坏？

“firewall-cmd --panic-on”是否存在错误？

我怎样才能找出问题的根源？

Answer 1

   --panic-on
       Enable panic mode. All incoming and outgoing packets are dropped, active connections will expire. Enable this only if there are

您的网络环境存在严重问题。例如，如果机器被黑客入侵。由于此开关会丢弃所有传入连接并终止已建立的活动连接，因此您不能使用 ssh发出--panic-off 。您必须使用控制台访问运行firewall-cmd --panic-off 。