Linux-firewalld之服务管理与规则添加

# 1. Linux防火墙简介

## 1.1 什么是Linux防火墙

Linux防火墙是一种网络安全系统，用于监控和控制数据包在网络上的传输。它可以允许或拒绝数据包的传输，从而保护计算机系统免受恶意攻击和未经授权的访问。

## 1.2 防火墙的作用

防火墙的主要作用是保护计算机系统不受网络攻击，包括但不限于阻止未经授权的访问、限制网络流量、监控数据包等。它是网络安全的第一道防线。

## 1.3 Linux防火墙的分类与特点

根据实现方式的不同，Linux防火墙可以分为基于内核空间的iptables和基于用户空间的firewalld。iptables是传统的Linux防火墙工具，而firewalld是一种动态管理的防火墙解决方案。

iptables具有灵活性高、功能全面的特点，但配置复杂。firewalld则更加简单易用，支持动态更新规则，适合初学者和快速配置防火墙。

# 2. firewalld服务管理

在Linux系统中，firewalld是一个类似于iptables的动态管理防火墙。通过firewalld，管理员可以更加灵活地管理网络安全策略。本章将介绍firewalld的基本概念、启动、停止与状态查询以及服务管理命令。

### 2.1 firewalld的基本概念

- **Zone(区域)**: firewalld将网络分为不同的区域，每个区域具有各自定义的安全策略。
- **Service(服务)**: 预定义的服务，如http、ssh等，可以简化规则设置。
- **Port(端口)**: 允许特定端口上的数据流量通过。
- **Source(来源)**: 允许特定来源的数据流量通过。

### 2.2 firewalld的启动、停止与状态查询

- **启动firewalld服务**：

  sudo systemctl start firewalld

- **停止firewalld服务**：

  sudo systemctl stop firewalld

- **查询firewalld状态**：

  sudo systemctl status firewalld

### 2.3 firewalld的服务管理命令

- **开放端口**：

  sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

- **删除端口**：

  sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

- **启用服务**：

  sudo firewall-cmd --zone=public --add-service=http --permanent

- **禁用服务**：

  sudo firewall-cmd --zone=public --remove-service=http --permanent

- **重载firewalld配置**：

  sudo firewall-cmd --reload

通过上述命令，管理员可以方便地管理firewalld的服务和规则，确保系统网络安全性。

# 3. firewalld规则添加

在本章中，我们将深入了解firewalld规则的基本概念、类型与语法，并通过示例演示如何使用firewalld添加规则。

#### 3.1 firewalld规则的基本概念

Firewalld是Linux系统上的一个动态防火墙管理工具，它使用基于Zone的防火墙管理的概念。在firewalld中，规则是用来定义哪些连接是允许的或被拒绝的。规则可以应用在不同的网络区域中，以控制数据包的流动。

#### 3.2 firewalld规则的类型与语法

在firewalld中，有以下几种类型的规则：
- 允许规则（allow）
- 拒绝规则（deny）
- 转发规则（masquerade）
- 服务规则（service）

规则语法如下：

# 添加允许规则
sudo firewall-cmd --zone=<zone> --add-<rule>={<port>/<protocol>}

# 添加拒绝规则
sudo firewal