浏览模式: 普通 | 列表
10月, 2020 | 1

CentOS 7 firewalld 配置详解 (转)

[ 2020-10-10 16:36:59 | 作者: admin ]
1.在CentOS 7里有几种防火墙共存:firewalld、iptables、ebtables。

默认是使用firewalld来管理netfilter子系统,不过底层调用的命令仍然是iptables等。

firewalld跟iptables比起来,不好的地方是每个服务都需要去设置才能放行,因为默认是拒绝。

而iptables里默认是每个服务是允许,需要拒绝的才去限制。
attachments/202010/10_163800_263816201907182133031572081511996.png



 

firewalld与iptables的关系

firewalld跟iptables比起来至少有两大好处:

1)firewalld可以动态修改单条规则,而不需要像iptables那样,在修改了规则后必须得全部刷新才可以生效;

2)firewalld在使...

阅读全文…
1