ESXi ESXCLI 防火墙命令-LINUX-PHP中文网

ESXi ESXCLI 防火墙命令

尊渡假赌尊渡假赌尊渡假赌

发布： 2025-01-17 19:08:44

原创

1121人浏览过

ESXi ESXCLI 防火墙命令详解

esxi esxcli 防火墙命令

本文档概述了用于在命令行界面配置 ESXi 防火墙的 ESXCLI 命令。您可以通过 ESXi Shell 或 vSphere CLI 使用这些命令实现防火墙配置的自动化。更多详细信息，请参考 VMware 官方文档《vSphere Command-Line Interface 入门》和《vSphere Command-Line Interface 概念和示例》，以及 VMware 知识库文章 2008226（关于创建自定义防火墙规则）。

ESXi 防火墙命令列表

下表列出了常用的 ESXCLI 防火墙命令及其功能：

命令	描述
`esxcli network firewall get`	获取防火墙的启用状态和默认操作。
`esxcli network firewall set --default-action <true\\|false>`	设置默认操作为允许 (true) 或拒绝 (false)。
`esxcli network firewall set --enabled <true\\|false>`	启用 (true) 或禁用 (false) ESXi 防火墙。
`esxcli network firewall load`	加载防火墙模块和规则集配置文件。
`esxcli network firewall refresh`	刷新防火墙配置（如果防火墙模块已加载）。
`esxcli network firewall unload`	卸载防火墙模块。
`esxcli network firewall ruleset list`	列出所有规则集信息。
`esxcli network firewall ruleset set --allowed-all <true\\|false> --ruleset-id=<ruleset_id>`	设置规则集是否允许所有 IP 地址访问 (true) 或仅允许指定 IP 地址访问 (false)。 `ruleset_id` 为规则集 ID。
`esxcli network firewall ruleset set --enabled <true\\|false> --ruleset-id=<ruleset_id>`	启用 (true) 或禁用 (false) 指定的规则集。 `ruleset_id` 为规则集 ID。
`esxcli network firewall ruleset allowedip list --ruleset-id=<ruleset_id>`	列出指定规则集允许的 IP 地址。 `ruleset_id` 为规则集 ID。
`esxcli network firewall ruleset allowedip add --ip-address=<ip_address> --ruleset-id=<ruleset_id>`	为指定规则集添加允许的 IP 地址或 IP 地址范围。 `ruleset_id` 为规则集 ID， `<ip_address>` 为 IP 地址或 CIDR 表示法。
`esxcli network firewall ruleset allowedip remove --ip-address=<ip_address> --ruleset-id=<ruleset_id>`	从指定规则集中移除允许的 IP 地址或 IP 地址范围。 `ruleset_id` 为规则集 ID， `<ip_address>` 为 IP 地址或 CIDR 表示法。
`esxcli network firewall ruleset rule list --ruleset-id=<ruleset_id>`	列出指定规则集中的所有规则。 `ruleset_id` 为规则集 ID。

防火墙命令示例

以下示例基于virtuallyGhetto博客文章中的内容：

火山方舟

火山引擎一站式大模型服务平台，已接入满血版DeepSeek

查看详情

验证规则集: 使用 esxcli network firewall ruleset rule list | grep virtuallyGhetto 命令验证名为 "virtuallyGhetto" 的规则集是否存在。

配置特定 IP 访问: 以下命令禁用 "allow all" 选项，并为 "virtuallyGhetto" 规则集指定允许的 IP 地址范围 172.30.0.0/24：

<code class="bash">esxcli network firewall ruleset set --allowed-all false --ruleset-id=virtuallyGhetto
esxcli network firewall ruleset allowedip add --ip-address=172.30.0.0/24 --ruleset-id=virtuallyGhetto</code>

登录后复制

请注意，以上命令需要在 ESXi 主机上使用 ESXi Shell 或 vSphere CLI 执行。在执行任何命令之前，请务必备份您的 ESXi 配置。

以上就是ESXi ESXCLI 防火墙命令的详细内容，更多请关注php中文网其它相关文章！