Linux系统下的firewalld服务管理

##1.防火墙##

 1.概述

   动态防火墙后台程序 FireWalld 提供了一个动态管理的防火墙，用以支持网络的zones，以分配对一个网络及相关连接和界面一定程度的信任；它支持以太网桥，并有分离运行时间和永久行配置选择。

 2.域

  home（家庭）：用于家庭网络，仅接受dhcpv6-client、ipp-client、mdns、samba-client、ssh服务

  internal（内部）：用于内部网络，仅接受dhcpv6-client、ipp-client、mdns、samba-client、ssh服务

  public（公共）：用于公共区域使用，仅接受dhcpv6-client、ssh服务

  trusted（信任）：接受所有网络连接

  work（工作）：用于工作区，仅接受dhcpv6-client、ipp-client、ssh服务

  block（限制）：拒绝所有网络连接

  dmz（非军事区）：仅接受ssh服务连接

  drop（丢弃）：任何接收的网络数据包都被丢弃，没有任何回复

  external（外部）：出去的ipv4网络连接通过此区域伪装和转发，仅接受ssh服务连接

##2.防火墙相关命令##

 1.开启防火墙及查看状态

                                            systemctl status firewalld

                                            systemctl start firewaiid

 2.查看火墙状态                 firewall-cmd --state

 3.查看火墙正在使用的域 firewall-cmd --get-active-zones

 4.查看火墙的默认域        firewall-cmd --get-default-zone

 5.查看火墙所有的域        firewall-cmd --get-zones

6.查看public域的信息 firewall-cmd --list-all --zone=public

下面看的是ROL域

7.查看通过火墙的服务 firewall-cmd --get-services

8.修改火墙的默认域