linux下防火墙的设置（firewalld和iptables两种方式）

一 、防火墙的介绍

防火墙是整个数据包进入主机前的第一道关卡，是一种位于内部网络和外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙主要是通过Netfilter与TCPwarppers两个机制来管理的
firewalld编写火墙策略的工具，开启火墙自动管理火墙数据
同名管理iptable 更专业

二、firewalld管理火墙

firewalld是动态防火墙后台程序，它提供了一个动态管理的防火墙，用以支持网络“zones”，以分配对一个网络及其相关链接和界面一定程度的信任。它具备对ipv4和ipv6防火墙的设置支持。它支持以太网桥，并有分离运行时间和永久性配置选择。它还具备一个通向服务或者应用程序以直接增加防火墙规则的接口

• 可以有三种方式来设置firewalld
• 使用命令行工具firewall-cmd
• 使用图形管理工具firewall-config
• 使用/etc/firewalld中的配置文件来设置
• 火墙的基础开启命令

systemctl start firewalld 开启火墙
systemctl stop firewalld 关闭火墙
systemctl enbale firewalld 设置火墙开机自启动
systectl disable firewalld 设置火墙开机禁用
systemctl status firewalld 查看火墙状态

• firewalld所有的域
  
• firewall-cmd的常用命令

--state	火墙开启状态
--get-active-zones	列出当前正在使用的所有区域（具有关联的接口或源）及接口和源信息
--get-default-zone	查询当前默认区域
--get-zones		列出所有可用区域
--zone=public --list-all列出public域的所有配置（接口、源、服务和端口）
--get-services		列出所有域定义服务
--list-all-zones	列出所有区域的所有配置（接口、源、服务和端口）
--set-default-zone=dmz	设置默认域为dmz，此命令会同时更改运行时配置和永久的配置
--add-scoure=	将来自IP地址或网络/掩码的所有流量路由到指定区域
--remove-scoure=	从指定区域中删除用于路由来自IP地址或网络/掩码的所有流量规则
--add-interface=	将来自该接口的所有流量到指定区域
--change-intergace=	将接口已有绑定区域而与其他区域关联
--list-all		列出默认区域的所有配置（接口、源、服务和端口）
--add-service=		允许区域某服务的流量
--add-port=		允许区域某端口的流量
--remove-service=	从区域删除某服务的规则
--remove-port=		从区域删除某端口的归则
--reload	丢弃Runtime配置并用Permanet配置

1.列出默认区域的所有配置

2.查询当前默认区域

3.从区域删除某服务的规则

[root@localhost ~]# firewall-cmd --permanent --remove-service=
注意使用table键补齐

4.火墙状态的查看

[root@localhost ~]# firewall-cmd --state 
running

5.查看火墙所有域

6.查看某个域的具体信息（示例work域）

7.列出可以使用的服务

[root@localhost ~]# firewall-cmd --get-services 

8.火墙允许http服务（添加http服务）
9.删除http服务