Linux-RHCE精讲教程之防火墙工具firewalld-配置源地址验证

# 1. Linux防火墙基础知识

### 1.1 理解防火墙的作用和重要性

在网络安全领域，防火墙是一道重要的防线，用于保护计算机和网络免受恶意攻击和未经授权的访问。防火墙可以监视和控制网络流量，根据预定义的安全规则来允许或阻止数据包的传输。通过防火墙的设置，可以保护服务器不受恶意攻击的侵害，确保系统的安全性和稳定运行。

### 1.2 介绍firewalld防火墙工具及其特点

在Linux系统中，firewalld是一个灵活的防火墙管理工具，它提供了一种动态管理防火墙规则的方式。通过firewalld，管理员可以方便地配置防火墙规则，监控网络流量，并实时响应安全事件。

Firewalld具有以下几个主要特点：
- **动态更新规则**：可以动态调整防火墙规则，无需重启服务。
- **支持多个区域**：可以根据不同的网络环境划分不同的区域，并为每个区域设置不同的安全策略。
- **易于管理**：提供了用户友好的命令行和图形界面工具，便于管理员进行配置和监控。
- **支持防火墙的状态报告**：可以查看当前防火墙状态以及已经生效的规则，便于定位问题和优化设置。

# 2. firewalld基本配置

### 2.1 安装和启动firewalld

在本节中，我们将介绍如何在Linux系统中安装和启动firewalld防火墙。

#### 安装firewalld

# 使用以下命令在CentOS/RHEL系统上安装firewalld
sudo yum install firewalld
# 在Debian/Ubuntu系统上安装firewalld，使用以下命令
sudo apt install firewalld

#### 启动firewalld

# 使用以下命令启动firewalld服务
sudo systemctl start firewalld
# 设置firewalld开机自启动
sudo systemctl enable firewalld

### 2.2 firewalld配置文件解析

在本节中，我们将解析firewalld的配置文件，并理解其中的重要参数。

#### firewalld配置文件路径
firewalld的主要配置文件位于`/etc/firewalld`目录下，其中`/etc/firewalld/firewalld.conf`是主要配置文件，而`/etc/firewalld/zones`目录存放了各个网络区域（zone）的配置文件。

#### firewalld主要配置参数
1. **DefaultZone**: 用于指定默认的防火墙区域
2. **IPv6_rpfilter**: 控制IPv6反向路径过滤的设置
3. **LogDenied**: 控制是否记录被阻止的数据包

#### 查看firewalld当前配置

# 使用以下命令查看当前firewalld的配置
sudo firewall-cmd --list-all

### 2.3 配置firewalld基本规则

在本节中，我们将学习如何配置firewalld的基本规则，包括开放端口、允许服务等。

#### 开放端口

# 使用以下命令在firewalld中开放端口
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
# 重新加载firewalld配置
sudo firewall-cmd --reload

#### 允许服务

# 使用以下命令在firewalld中允许特定服务
sudo firewall-cmd --zone=public --add-service=http --permanent
# 重新加载firewalld配置
sudo firewall-cmd --reload

以上就是firewa