永&恒的博客

原创 CentOS 7 firewalld 配置详解

1.在CentOS 7里有几种防火墙共存：firewalld、iptables、ebtables。默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而iptables里默认是每个服务是允许，需要拒绝的才去限制。 firewalld与iptables的关系firewalld跟iptables比起来至少有两大好处：1）firewalld可以动态修改单条规则，