centos 7 禁止ping

cenos 7 默認的防護牆是firewall，可以採用命令方式或者圖形界面方式進行配置，下面以禁止ping爲例，進行2中配置方式的說明。

---

---

1. 以命令方式：

[zhao@localhost ~]$ sudo firewall-cmd --permanent --add-rich-rule='rule protocol value=icmp drop'
[sudo] password for zhao: 
success
[zhao@localhost ~]$ sudo firewall-cmd --reload
success
[zhao@localhost ~]$ 

---

2. 以圖形方式
   
   
   
   

---

從以上兩種方式可以看出，實現的目的完全一致，用命令行或者圖形界面配置，完全一樣。而且圖形界面的配置，從命令行中也可以看出如何操作。

---