centos 7 禁止ping

cenos 7 默认的防护墙是firewall，可以采用命令方式或者图形界面方式进行配置，下面以禁止ping为例，进行2中配置方式的说明。

---

---

1. 以命令方式：

[zhao@localhost ~]$ sudo firewall-cmd --permanent --add-rich-rule='rule protocol value=icmp drop'
[sudo] password for zhao: 
success
[zhao@localhost ~]$ sudo firewall-cmd --reload
success
[zhao@localhost ~]$ 

---

2. 以图形方式
   
   
   
   

---

从以上两种方式可以看出，实现的目的完全一致，用命令行或者图形界面配置，完全一样。而且图形界面的配置，从命令行中也可以看出如何操作。

---