Centos7 防火墙 firewalld 实用操作

一.前言

Centos7以上的发行版都试自带了firewalld防火墙的，firewalld去带了iptables防火墙。其原因是iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。 相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域(zone)的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合(策略模板)，用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换。

区域对于 firewalld 来说是一大特色，但是对于我们使用Centos7一般是在服务器上，需要切换zone的需求比较少，所以本文不做介绍了，网上资料也比较多，大家可以去百度找找资料。

二.操作与配置

1.服务操作

启动服务：

systemctl start firewalld

这里不用担心启用了防火墙以后无法通过ssh远程，22端口默认加入了允许规则

停止服务：

systemctl stop firewalld

重启服务：

systemctl restart firewalld

查看服务状态：

systemctl status firewal