CentOS防火墙配置注意事项

（1）trusted区域是最高优先级，所有端口均有效
重点：firewalld防火墙的trusted区域表示所有“All network connections are accepted.”，这意味着，所有加入该区域的interface或者source都会允许，而且端口规则会忽略。

其他规则描述为：“For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.”
言下之意就是：仅仅选择的连接被接受。这样端口选择才有效。

（2）source和interface可以选择区域，如果对于端口在区域均需要访问，则需要重复授权