简介

• Firewalld提供更加智能化的防火墙管理规则，优化策略配置方案，支持网络“zones（域）”，并为网络及其关联的链接、接口或源分配信任级别，不同信任级别默认开放服务不同。

• 支持IPV4，IPV6，以太网桥以及IPSET防火墙设置。

• 运行时态与永久配置分离，运行时态可手动更改，重置后回到永久配置（文件配置）

• 优化iptables添加规则，还支持图形界面(本文不介绍)，除了iptables，还有ip6tables和ebtables规则。

概念及架构

空间架构分为上下两层。

• 上层：firewalld D-Bus：命令主接口，修改防火墙配置主要方式。

firewall-cmd：主要命令行操作方式。

firewall-config：离线命令行操作模式，因为直接作用于firewalld永久配置中，
  

 

  
1
  
2
 

文章来源: rivers.blog.csdn.net，作者：宝山的博客，版权归原作者所有，如需转载，请联系作者。

原文链接：rivers.blog.csdn.net/article/details/100659924