离线安装firewalld

离线安装Firewalld，通常是指在没有互联网连接的情况下设置防火墙服务。Firewalld是一个动态包过滤和网络策略服务，常用于Linux系统。以下是基本步骤：

1. **下载Firewalld二进制文件**：首先，你需要从Firewalld的官方源或存储库中找到适用于你的系统的稳定版本的tarball或者rpm/deb包。如果官网提供，直接下载到本地。

2. **创建安装目录**：在一个干净的目录下，比如`/opt`，解压下载的文件。

   cd /opt
   tar -xvf firewalld-x.x.x.tar.gz (替换为实际的包名)

3. **移动Firewalld至正确位置**：

   sudo mv firewalld-X.X.X /usr/sbin

4. **配置启动项**：将Firewalld添加到系统启动时自动运行的服务列表中，例如在`/etc/systemd/system`下创建一个新的服务单元文件：

   sudo nano /etc/systemd/system/firewalld.service

添加内容：

   [Unit]
   Description=FirewallD - dynamic firewall daemon
   After=network.target

   [Service]
   ExecStart=/usr/sbin/firewalld start
   Type=forking
   Restart=always
   PrivateTmp=true
   User=root
   Group=root
   ProtectSystem=strict
   ProtectHome=yes

   [Install]
   WantedBy=multi-user.target

5. **启用并启动服务**：

   sudo systemctl daemon-reload
   sudo systemctl enable firewalld
   sudo systemctl start firewalld

6. **验证安装**：你可以通过`sudo firewall-cmd --state`检查Firewalld是否已经成功启动并处于开启状态。

请注意，具体步骤可能会因为操作系统版本的不同而略有差异，上述步骤适用于大部分基于systemd的Linux发行版。如果你的系统使用的是传统的sysvinit或其他初始化系统，步骤会有所不同。