初见firewalld

本文主要是介绍初见firewalld，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

firewalld

相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换

区域

流程

进入firewalld系统的数据包，根据之前的源ip和一些条件，将数据流量转入相应区域的防火墙规则。对于进入系统的数据包，首先检查的就是其源地址。

规则、

firewalld检查数据包的源地址规则
1.若源地址关联到特定的区域（即源地址或接口绑定的区域有冲突），则执行该区域所制定的规则。
2.若源地址未关联到特定的区域（即源地址或接口绑定的区域没有冲突），则使用传入网络接口的区域并执行该区域所制定的规则。
3.若网络接口也未关联到特定的区域（即源地址或接口都没有绑定特定的某个区域），则使用默认区域并执行该区域所制定的规则。

命令

firewall-cmd --set-default-zone=home
firewall-cmd --get-default-zone

服务管理





端口管理

这篇关于初见firewalld的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---