目录
一、Firwalld概述
1、Firwalld简介
firewalld是CentOS7/Red Hat7的一大特性,最大的好处有两个:
第一个支持动态更新,不用重启服务;
第二个就是加入了防火墙的zone概念
firewalld有图形界面和工具界面,由于我在服务器上使用,图形界面请参照官方文档,本文以字符界面做介绍。
Centos7默认安装了firewalld,如果没有安装的话,可以使用 yum install firewalld firewalld-config进行安装。
2、Firewalld和iptables的关系
1 ) netfilter
●位于Linux内核中的包过滤功能体系
●称为Linux防火墙的"内核态
2 ) Firewalld/iptables
●CentOS7默认的管理防火墙规则的工具(Firewalld)
●称为Linux防火墙的"用户态”
3 ) Firewalld和iptables的区别
3、Firewalld网络区域
1)区域介绍
●区域如同进入主机的安全门,每个区域都具有不同限制程度
的规则
●可以使用一个或多个区域,但是任何一个活跃区域至少需要
关联源地址或接口
●默认情况下,public区域是默认区域,包含所有接口(网卡)
2)Firewalld数据处理流程
检查数据来源的源地址
◆若源地址关联到特定的区域,则执行该区域所指定的规则
◆若源地址未关联到特定的区域,则使用传入网络接口的区域并执行该区域所指定的规则
◆若网络接口未关联