firewalld介绍

一、概述
1、Firewalld
支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具
支持lPv4、IPv6防火墙设置以及以太网桥
支持服务或应用程序直接添加防火墙规则接口
拥有两种配置模式
●运行时配置
●永久配置
2、Firewalld和iptables的关系和区别
（1）netfilter
●位于Linux内核中的包过滤功能体系
●称为Linux防火墙的“内核态”
（2）Firewalldliptables
●CentOS7默认的管理防火墙规则的工具(Firewalld)
●称为Linux防火墙的“用户态”

3、Firewalld数据处理流程
检查数据来源的源地址
●若源地址关联到特定的区域，则执行该区域所指定的规则
●若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所指定的规则
●若网络接口未关联到特定的区域，则使用默认区域并执行该区域所指定的规则
4、Firewalld防火墙的配置方法
（1）运行时配置
●实时生效，并持续至Firewalld重新启动或重新加载配置
●不中断现有连接
●不能修改服务配置
（2）永久配置
●不立即生效，除非Firewalld重新启动或重新加载配置
●中断现有连接
●可以修改服务配置
/etc/firewalld/中的配置文件
●Firewalld会优先使用/etc/firewalld/中的配置，如果不存在配置文件，则使用/usr/lib/firewalld/中的配置
●/etc/firewalld/ :用户自定义配置文件，需要时可通过从/usr/lib/firewalld/中拷贝
●/lib/firewalld/zones/: 默认配置文件存放目录，不建议修改，若恢复至默认配置，可直接删除/etc/firewalld/中的配置
5、区域介绍