centos 7 firewall-cmd -panic-on idle

Question

在這裏我正在探索安全功能，並且當我在CLI上輸入「firewall-cmd -panic-on」時，系統只是掛起空閒。

Centos的7 內核3.10

我覺得這是不應該發生的，B/C，因爲我閱讀文檔，我知道我應該能夠防火牆CMD --panic過，但我不能即使ssh通過另一個終端，除非我重新啓動服務器。

系統是否損壞？

是否存在「firewall-cmd -panic-on」的錯誤？

如何找出問題的根源？

Answer 1

--panic-on 
     Enable panic mode. All incoming and outgoing packets are dropped, active connections will expire. Enable this only if there are 

嚴重的問題，您的網絡環境。例如，如果 機器被黑客入侵。 由於此交換機丟棄所有傳入連接並殺死已建立的活動連接，因此您不能使用ssh發出--panic-off。您必須使用控制檯訪問來運行firewall-cmd --panic-off。