1、源于 firewallD中
2、将包括netfilter防火墙模块卸载与重载新配置等。
3、动态管理防火墙 使用firewall daemon
4、有图形界面的工具 firewall-config 和firewall-cmd 控制
5、各种命令:
firewall-cmd --state 查询获取状态
firewall-cmd --reload 重载防火墙
firewall-cmd --get-zones获取区域列表
firewall-cmd --get-service 支持的服务列表
firewall-cmd --list-all-zones 启用的区域。
firewall-cmd --set-default-zone 默认区域
firewall-cmd --zone= public --add-port=433/tcp --permanent 永久性将TCP端口为433 的包放行
firewall-cmd --zone=public --add-service=ftp --permanent 永久性将FTP服务开放。