防火墙--firewalld

标签：ack   命令   logs   img   display   http   round   规则   tom   

一、firewalld基本概述

1）RHEL/CentOS 7系统中集成了多款防火墙管理工具，其中firewalld（Dynamic Firewall Manager of Linux systems, Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方式。

2）相较于传统的Iptables防火墙，firewalld支持动态更新,并加入了区域zone的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板）,用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换。

3）Firewalld规则配置，从外访问服务器内部如果没有添加规则默认是阻止，从服务器内部访问服务器外部默认是允许

防火墙--firewalld

标签：ack   命令   logs   img   display   http   round   规则   tom   

原文地址：https://www.cnblogs.com/hujinzhong/p/12603348.html