linux防火墙开启

Linux系统中常用的防火墙工具包括iptables（基于内核的防火墙）和firewalld（用户空间的防火墙）。以下是简要的开启步骤：

**使用iptables（命令行操作）:**
1. 打开终端并以root权限登录。
2. 首先查看当前规则状态：`sudo ufw status numbered`
3. 如果没有启用，可以通过以下命令开始使用iptables：`sudo ufw allow *`（允许所有流量，仅作演示，生产环境请谨慎操作）
4. 若要限制特定端口或服务，可以用`sudo ufw allow/tcp 80`（允许TCP 80端口，例如HTTP）或`sudo ufw allow/udp 53`（允许UDP 53端口，如DNS查询）。
5. 启用iptables：`sudo ufw enable`
6. 最后，检查防火墙设置是否生效：`sudo ufw status`

**使用firewalld（图形化界面）:**
1. 更新系统包：`sudo dnf update firewalld`
2. 启动并自动运行firewalld：`sudo systemctl start firewalld && sudo systemctl enable firewalld`
3. 打开firewalld图形界面：`sudo firewall-cmd --GUI`
4. 在图形界面上配置规则，如允许特定服务（SSH, HTTP等）或端口。
5. 点击"Apply"或"Save"按钮保存更改。

**相关问题--:**
1. iptables和firewalld有什么区别？
2. 如何查看iptables的具体规则？
3. 如何在firewalld中添加自定义规则？