Linux系統管理初步（五）系統防火牆控制程序firewalld

CentOS7中，系統自帶的netfilter操作程序由iptables變爲firewalld。firewall有zone和service兩個概念，網口或者說nmcli下的conection可加入某個zone那麼這個con來的數據就會遵循zone下的規則，而每個zone下又有一些service，這些service不受zone默認規則的限制。可以通過con、zone、service的搭配來具體對某一

>>阅读原文<<