关于firewall-cmd

1、源于 firewallD中

2、将包括netfilter防火墙模块卸载与重载新配置等。

3、动态管理防火墙 使用firewall daemon

4、有图形界面的工具 firewall-config 和firewall-cmd 控制

5、各种命令：

  firewall-cmd  --state  查询获取状态

  firewall-cmd  --reload 重载防火墙 

  firewall-cmd  --get-zones获取区域列表

  firewall-cmd  --get-service 支持的服务列表

  firewall-cmd  --list-all-zones 启用的区域。

  firewall-cmd  --set-default-zone 默认区域

  firewall-cmd  --zone= public  --add-port=433/tcp --permanent 永久性将TCP端口为433 的包放行

  firewall-cmd  --zone=public  --add-service=ftp --permanent 永久性将FTP服务开放。