centos 7 firewall-cmd -panic-on idle

Question

在这里我正在探索安全功能，并且当我在CLI上输入“firewall-cmd -panic-on”时，系统只是挂起空闲。

Centos的7 内核3.10

我觉得这是不应该发生的，B/C，因为我阅读文档，我知道我应该能够防火墙CMD --panic过，但我不能即使ssh通过另一个终端，除非我重新启动服务器。

系统是否损坏？

是否存在“firewall-cmd -panic-on”的错误？

如何找出问题的根源？

Answer 1

--panic-on 
     Enable panic mode. All incoming and outgoing packets are dropped, active connections will expire. Enable this only if there are 

严重的问题，您的网络环境。例如，如果 机器被黑客入侵。 由于此交换机丢弃所有传入连接并杀死已建立的活动连接，因此您不能使用ssh发出--panic-off。您必须使用控制台访问来运行firewall-cmd --panic-off。