Centos7的Firewalld防火墙基础命令详解

一、Linux防火墙的基础 Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。 netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”的防火墙功能体系； firewalld：指用来管理Linux防护墙的命令程序，属于“用户态”的防火墙管理体系； 1、firewalld概述 firewalld的作用是为包