Firewalld防火墙概述

目录

Firewalld概述

firewalld与iptables的区别：

firewalld防火墙的配置方法：

常用的firewall-cmd命令选项

---

Firewalld概述

firewalld防火墙是centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙

firwalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都是指向netfilter网络过滤字系统（属于内核态）来实现包过滤防火墙功能

firewalld提供了支持网络区域所定义的网络连接以及接口安全等级的动态防护墙管理工具
它支持IPV4、IPV6防火墙设置以及以太网（在某些高级服务可能会用到，比如云计算），并且拥有两种配置模式：运行时配置与永久配置。

firewalld与iptables的区别：

1、iptables主要是基于接口，来设置规则，从而判断网络的安全性。
firewalld是基于区域，根据不同的区域来设置不同的规则，从而保证网络的安全。与硬件防火墙的设置相类似。

2、iptables在/etc/syscongfig/iptables中储存配置
firewalld将配置储存在/etc/firewalld/（优先加载）和/usr/lib/firewalld/（默认的配置文件）中的给种XML文件里。

3、使用iptables每一个单独更改意味着清除所有旧的规则和从/etc/syscongfig/iptables里读取所有新的规则。
使用firewalld却不会再创建任何新的规则，仅仅运行规则中的不同之处，因此firewalld可以在运行时间内，改变设置而不丢失现行连接

4、iptables防火墙类型为静态防火墙
firewalld防火墙类型为动态防火墙

firewalld防火墙预定义了9个区域：

1、trusted（信任区域）：运行所有的传入流量。
2、public（公共区域）：允许ssh或dhcpv6-client预定义服务匹配的传入流量，其余均拒绝。是新添加网络接口的默认区域。
3、external（外部区域）：允许与ssh预定义服务匹配的传入流量，其余均拒绝。
4、home（家庭区域）：允许与ssh、mdns、samba-client或dhcpv6-client预定义服务匹配的传入流量，其余均拒绝。
6、work（工作区域）：允许与ssh、dhcpv6-client预定义服务匹配的传入流量，其余均拒绝。
7、dmz（隔离区域也称为非军事区域):允许与ssh预定义服务匹配的传入流量，其余均拒绝。
8、blo