Firewalld配置与管理指南

Firewalld配置与管理指南

firewalldStateful zone based firewall daemon with D-Bus interface项目地址:https://gitcode.com/gh_mirrors/fi/firewalld

Firewalld是一款为Linux系统设计的动态防火墙管理系统，它在RHEL 7及其衍生版本（包括CentOS 7）、Fedora等主流Linux发行版中作为默认的防火墙工具。本指南将基于其GitHub仓库firewalld/firewalld，详细介绍如何理解和管理Firewalld，特别关注项目的目录结构、启动文件以及配置文件。

1. 项目目录结构及介绍

Firewalld的源代码结构清晰，主要分为几个关键部分：

• src: 此目录包含了防火墙的主要逻辑实现，如命令行接口(cmd)、D-Bus接口等。
• doc: 文档相关，包含了API文档、手册页草稿等资源。
• config: 配置文件模板和默认配置所在。
• scripts: 启动脚本和其他辅助脚本。
• tests: 自动化测试相关代码。

重点要了解的是/config目录下的文件，它们对理解Firewalld的初始配置至关重要。

2. 项目的启动文件介绍

Firewalld的服务管理主要是通过systemd完成的。虽然GitHub仓库本身不直接包含启动文件，但其部署或安装后的系统中，启动文件位于系统的systemd单元文件路径下，通常为 /usr/lib/systemd/system/firewalld.service。这个unit文件定义了Firewalld服务的启动、停止命令及相关依赖。

启动与控制命令示例

• 启动Firewalld:

  sudo systemctl start firewalld
  

• 查看Firewalld服务状态:

  sudo systemctl status firewalld
  

• 停止单位:

  sudo systemctl stop firewalld
  

3. 项目的配置文件介绍

Firewalld的配置分布在两个核心位置：/usr/lib/firewalld 和 /etc/firewalld。后者中的设置优先级高于前者，允许本地进行定制而不影响升级。

• /usr/lib/firewalld: 包含默认配置和服务定义。这些通常是不应该被直接修改的，因为它们可能在软件更新时被覆盖。
• /etc/firewalld: 包括了运行时的配置和永久性配置。这里的更改在系统重启后仍然有效。
  • runtime: zones.xml, services.xml, richrules.xml等文件存储着当前正在应用的配置。
  • permanent: 类似的文件结构，用于持久化的配置设置。更改后需执行sudo firewall-cmd --reload使其生效。

配置文件覆盖了许多方面，如区域(zone)定义、服务(service)、IP集(ipset)、丰富的规则(rich language rules)等，每个配置都有其特定的XML文件来定义。

总结而言，管理Firewalld涉及理解其体系结构和配置层次，通过systemd控制其服务，并熟练运用其提供的命令行工具或图形界面工具来调整防火墙策略，确保系统的安全性和灵活性。以上是对Firewalld项目基本结构和配置的概览，深入实践时还需查阅更详细的官方文档或手册页。

firewalldStateful zone based firewall daemon with D-Bus interface项目地址:https://gitcode.com/gh_mirrors/fi/firewalld