Firewalld
·支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具
·支持IPv4、IPv6防火墙设置以及以太网桥
·支持服务或应用程序直接添加防火墙规则接口
·拥有两种配置模式：运行时配置、永久配置
运行时配置
·实时生效，并持续至Firewalld重新启动或重新加载配置
·不中断现有连接
·不能修改服务配置
永久配置
·不立即生效，除非Firewalld重新启动或重新加载配置
·中断现有连接
·可以修改服务配置
netfilter
·位于Linux内核中的包过滤功能体系
·称为Linux防火墙的“内核态”
Firewalld/iptables
·CentOS7默认的管理防火墙规则的工具（Firewalld）
·称为Linux防火墙的“用户态”
Firewalld和iptables的区别
区域介绍
·区域如同进入主机的安全门，每个区域都具有不同限制程度的规则
·可以使用一个或多个区域，但是任何一个活跃区域至少需要关联源地址或接口
·默认情况下，public区域是默认区域，包含所有接口（网卡）
Firewalld数据处理流程
检查数据来源的源地址
·若源地址关联到特定的区域，则执行该区域所指定的规则
·若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所指定的规则
·若网络接口未关联到特定的区域，则使用默认区域并执行该区域所指定的规则
Firewalld防火墙的配置方法
·Firewall-config图形工具
·firewall-cmd命令行工具
·/etc/firewalld/中的配置文件
·Firewalld会优先使用/etc/firewalld/中的配置，如果不存在配置文件，则使用/usr/lib/firewalld/中的配置
·/etc/firewalld/：用户自定义配置文件，需要时可通过从/usr/lib/firewalld中拷贝
·/usr/lib/firewalld/：默认配置文件，不建议修改，若恢复至默认配置，可直接删除/etc/firewalld/中的配置
Firewalld网络区域介绍