本文介绍了FirewallD和iptables在Linux系统中的区别。FirewallD作为iptables的前端控制器，采用区域和服务管理网络流量，支持动态修改规则。与iptables相比，FirewallD的默认策略是拒绝，需要手动开启服务。文章还讲解了FirewallD的配置方法，包括区域管理、配置工具以及如何添加和管理规则。
FirewallD 即Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器，是 iptables 的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数 Linux 发行版的仓库中都有。与直接控制 iptables 相比，使用 FirewallD 有两个主要区别：
- FirewallD 使用区域和服务而不是链式规则。
- FirewallD可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效。
在RHEL7里有几种防火墙共存：FirewallD、iptables、ebtables，默认是使用FirewallD来管理netfilter子系统，不过底层调用的命令仍然是iptables等。
FirewallD跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而iptables里默认是每个服务
最低0.47元/天 解锁文章
扫一扫
4892
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
