Linux系统之firewalld防火墙基础配置

Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙。

对于进入系统的数据包，首先检查的就是其源地址：

若源地址关联到特定的区域，则执行该区域所制定的规则；
若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所制定的规则。
若网络接口未关联到特定的区域，那么就使用默认区域并执行该区域所制定的规则。

默认区域不是单独的区域，而是指向系统上定义的某个其他区域。默认情况下，默认区域是public，但是也可以更改默认区域。以上匹配规则，按照先后顺序，第一个匹配的规则胜出，和网络设备的ACL匹配规则差不多，俗称匹配即停。

firewalld的相关预定义区域说明如下：firewalld防火墙有两种配置模式：

1 、运行时模式：表示当前内存中运行的防火墙配置，在系统或firewalld服务重启、停止时将失效；

2、永久模式：表示重启防火墙或重新加载防火墙时的规则配置，是永久存储在配置文件中的。

firewall-cmd命令工具与配置模式相关的选项有三个：

–reload：重新加载防火墙规则并保持状态信息，即将永久配置应用为运行时配置；
–permanent：带有此选项的命令用于设置永久性规则，这些规则只有在重新启动或重新加载防火墙规则时才会生效；若不带此项，表示用于设置运行时规则。
–runtime-to-permanen