centos7 firewall 批量删除规则

firewall自身没有批量删除的命令。只能通过先列出全部规则，找到规则来删除。例如列出规则：

firewall-cmd --zone=public --list-rich-rules

输出你配置的规则如下：

rule family="ipv4" source address="222.94.130.159" reject
rule family="ipv4" source address="222.94.130.160" reject

如果我们需要删除第一个规则，命令是

firewall-cmd --zone=public --remove-rich-rule='上面的列出的规则' --permanent

firewall-cmd --zone=public --remove-rich-rule='rule family="ipv4" source address="222.94.130.159" reject' --permanent

删除完成还需要重启防火墙，我真服了，好麻烦啊

firewall-cmd --reload

需要这样一条一条删除，效率是真他妈的低，那就编写shell自动删除吧

firewall-cmd --zone=public --list-rich-rules | while read rule; do firewall-cmd --zone=public --remove-rich-rule="$rule" --permanent; done

好家伙，一条条的循环删除中，真香，记得重启下。