firewalld基础配置

Firewalld是一个用于管理防火墙的工具，它提供了基于区域和服务的动态防火墙管理。以下是一些基本的配置方法：

1. 启动和停止Firewalld：

• 启动Firewalld：systemctl start firewalld
• 停止Firewalld：systemctl stop firewalld

2. 设置开机启动：

• 设置Firewalld开机自启：systemctl enable firewalld
• 禁用Firewalld开机自启：systemctl disable firewalld

3. 查看防火墙状态：

• 查看Firewalld状态：systemctl status firewalld 或 firewall-cmd --state

4. 配置区域管理：

• Firewalld使用区域（zones）来定义不同的网络环境和安全等级。可以使用firewall-cmd --get-zones来列出所有可用的区域。

5. 服务管理：

• 通过firewall-cmd --permanent --add-service=服务名来添加服务到默认区域。
• 通过firewall-cmd --permanent --remove-service=服务名来移除服务。

6. 端口管理：

• 添加端口：firewall-cmd --permanent --add-port=端口号/tcp
• 移除端口：firewall-cmd --permanent --remove-port=端口号/tcp

7. 配置模式：

• Firewalld有两种配置模式：运行时配置（临时测试使用）和永久配置（修改后重启服务生效）。

8. 图形化工具：

• 可以使用Firewall-config图形界面工具来管理Firewalld，这对于不熟悉命令行的用户来说更加友好。

9. 配置文件：

• FirewallD的配置文件位于/etc/firewalld/目录下，其中/etc/firewalld/zones/包含了各个区域的配置文件，而/etc/firewalld/services/包含了服务配置文件。

请注意，在进行任何配置更改后，需要使用firewall-cmd --reload命令重新加载配置，以使更改生效。此外，对于生产环境中的关键系统，建议在进行任何更改之前备份相关配置文件，并在可能的情况下先在非生产环境中测试配置更改。