centos7之firewalld规则详解（二）

一、目标

这篇文章是使用firewalld配置防火墙规则的。主要的还是讲述一基础部份的配置。

如需了解firewalld的概述及其工作拓扑，也就是firewalld的理论基础，请参考：Centos7之firewalld概述及拓扑（一）

二、管理firewalld

可以通过三种方式来管理firewalld：

1、使用命令行工具firewall-cmd

2、使用图形工具firewall-config

3、使用/etc/firewalld/中的配置文件

在大部分情况下，不建议直接编辑配置文件，但是在使用配置管理工具时，以这种方法copy配置会很有用。

请注意：

1、除非另外指定，否则几乎所有命令都作用于运行时配置，当指定--permanent（永久配置）选项时除外（Runtime模式）。

2、列出的许多命令都采用 --zone=选项来确定所影响的区域，如果在这些命令中省略--zone，则将使用默认区域。

3、使用--permanent配置的所有更改，若要使其生效，必须使用firewall-cmd --reload（重新加载防火墙规则）

4、推荐在测试新的并且可能有危险的规则时，可以使用额外选项以一定时间后自动删除某个规则，从而防止管理员意外锁定某个系统：--timemout

三、firewall-cmd常用命令