Linux防火墙firewalld

firewalld（Dynamic Firewall Manager of Linux System，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方式。在比较新的系统中，firewalld 防火墙已经取代了 iptables 防火墙

firewalld和iptables的区别

1.iptables主要是基于接口，来设置规则，从而判断网络的安全性。
firewalld是基于区域，根据不同的区域来设置不同的规则，从而保证网络的安全。与硬件防火墙的设置相类似。
2.iptables 在 /etc/sysconfig/iptables 中储存配置，
firewalld将配置储存在/etc/firewalld/(优先加载)和/usr/1ib/firewalld/(默认的配文件)中的各种XML文件里。
3.使用iptables 每一个单独更改意味着清除所有旧有的规则和从/etc/svsconfia/iptables 里读取所有新的规则。
使用firewalld 却不会再创建任何新的规则，仅仅运行规则中的不同之处。因此firewalld可以在运行时间内，改变设置而不丢失现行连接。
4.iptables 防火墙类型为静态防火墙 firewalld 防火墙类型为动态防火墙

防火墙的规则

允许哪些服务端口被放行，怎么放行，及哪些服务端口被阻拦，如何阻拦的一组网络安全规则。支持ipv4和ipv6，且分为直接规则和富规则两种。

firewall如何管理

1.使用命令firewall-cmd

2.使用图形工具firewall-config

3.使用配置文件，位于/etc/firewalld

防火墙的启用和关闭

防火墙的预定义区域

 终端管理工具

firewall-cmd 是 firewalld 防火墙配置管理工具的 CLI 版本，也就是命令行界面版本。

firewall-cmd 命令中使用的参数以及作用如下表所示。

可以使用firewall-cmd --help  查看更多信息