Linux-firewalld使用端口和协议的技巧

# 1. Linux防火墙简介

Linux作为一种广泛应用的操作系统，安全性一直是用户关注的焦点之一。而防火墙作为保护计算机安全的重要组成部分，在Linux系统中扮演着至关重要的角色。本章将介绍Linux防火墙的基本概念，以及firewalld防火墙的简介和与传统防火墙的区别。

## 1.1 Linux防火墙概述

Linux防火墙是一种软件或硬件系统，用于监控和控制网络流量的安全性。它通过规则集来允许或阻止数据包的传输，以保护计算机免受网络攻击。

## 1.2 firewalld简介

firewalld是一个动态管理Linux防火墙的工具，它为系统管理员提供了一种简单且易于使用的方法来配置防火墙规则。相较于传统的iptables，firewalld支持动态更新防火墙规则，更加灵活和便捷。

## 1.3 firewalld与传统防火墙的区别

传统的iptables是静态规则集，一旦规则设置完成就不会改变，而firewalld可以实时动态调整规则，允许用户在防火墙运行时进行修改而无需重启服务。此外，firewalld还支持不同的Zone概念，使得网络的安全性管理更加灵活。

接下来，我们将深入探讨firewalld的具体配置和使用方法。

# 2. firewalld基本配置

### 2.1 安装和启动firewalld
在大多数基于Linux的发行版中，firewalld通常是默认安装并启动的。如果你的系统没有安装firewalld，你可以使用以下命令安装：

sudo yum install firewalld   # 对于CentOS/RHEL系统
sudo apt install firewalld   # 对于Ubuntu/Debian系统

安装完成后，你可以使用以下命令启动和停止firewalld：

sudo systemctl start firewalld   # 启动firewalld
sudo systemctl stop firewalld    # 停止firewalld
sudo systemctl enable firewalld  # 设置firewalld开机自启
sudo systemctl disable firewalld # 取消firewalld开机自启

### 2.2 常用命令和操作
firewalld有一组简单且易于记忆的命令，用于管理防火墙规则。下面是一些常用的命令和操作：

- 查看firewalld状态：

  sudo firewall-cmd --state

- 查看默认区域：

  sudo firewall-cmd --get-default-zone

- 查看活动区域：

  sudo firewall-cmd --get-active-zones

- 查看指定区域的规则：

  sudo firewall-cmd --list-all --zone=public

### 2.3 查看和管理防火墙规则
你可以使用`firewall-cmd`命令来管理防火墙规则。以下是一些常见的例子：

- 开放端口：

  sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
  sudo firewall-cmd --reload

- 关闭端口：

  sudo firewall-cmd --z