11.Linux下火墙管理方式之firewalld

1.firewalld

防火墙就是位于外网和内网之间的一组软硬件部件的组合，是内核的一种插件。其目的主要是想保护内网的安全和内外网之间数据的流通性，当外网访问内网的时候发送的数据包必须经过内网的防火墙检验是否符合规则

firewalld是防火墙的一种管理方式，比iptables更易操作，但精度没有iptables高

2.配置实验环境

实验前reset虚拟机，desktop虚拟机做服务，server虚拟机做测试，
desktop虚拟机：两块网卡（eth0，eth1），eth0—172.25.254.118，eth1—192.168.0.118
server虚拟机：一块网卡（eth0），eth0—192.168.0.218
步骤一：desktop虚拟机添加一块网卡


步骤二：配置desktop虚拟机（服务端）两块网卡的ip



步骤三：配置server虚拟机（测试端）ip

3.使用命令行接口配置防火墙

firewall-cmd --state	/*显示火墙状态*/
systemctl stop firewalld
firewall-cmd --state	/*not running*/

firewalld-config	/*打开firewalld图形管理界面进行添加修改等*/
systemctl start firewalld
firewall-cmd --get-active-zones		/*显示正在生效的域*/	
	firewall-config
firewall-cmd --get-active-zones

firewall-cmd --get-default-zone		/*显示默认域（public）*/
firewall-cmd --set-default-zone=trusted		/*设置默认域为trusted*/
firewall-cmd --get-default-zone		/*显示默认域（trusted）*/

firewall-cmd --get-zones		/*查看所有域的名称*/
firewall-cmd --get-services		/*查看可以直接设定的服务名称*/

firewall-cmd --zone=public --list-all		/*查看public域的信息*/
firewall-cmd --list-all-zones		/*查看所有域的信息*/