centos7的firewall-cmd怎么让指定ip能访问指定端口？

Question

比如这条是开放80端口给所有人

firewall-cmd --permanent --add-port=80/tcp

那我只想开放6379给10.12.10.10呢？

Answer 1

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'