而在Linux系統中，防火墻是確保系統安全的重要防線
Linux Firewall Cmd（firewall-cmd）作為CentOS/RHEL 7及更高版本中的防火墻管理工具，憑借其動態更新、區域（zone）概念和用戶友好的界面，成為了管理防火墻規則的首選工具
本文將詳細介紹Linux Firewall Cmd的功能、使用方法及其在系統安全中的重要性
一、Linux Firewall Cmd簡介 Linux Firewall Cmd（firewall-cmd）是firewalld的字符界面管理工具
firewalld是CentOS 7的一大特性，它支持動態更新規則，無需重啟服務即可生效，并且引入了防火墻的“zone”概念，使得防火墻的管理更加靈活和精細
與經典的iptables相比，firewalld更加人性化，即使對TCP/IP協議不太了解的用戶，也可以實現大部分功能
firewalld自身并不具備防火墻的功能，而是和iptables一樣，通過內核的netfilter來實現
也就是說，firewalld和iptables都是用于維護規則的工具，而真正執行這些規則的是內核的netfilter
不過，firewalld和iptables在結構和使用方法上有所不同，firewalld更加直觀和易用
二、Linux Firewall Cmd的基本功能 Linux Firewall Cmd提供了豐富的功能，包括查看防火墻狀態、列出和修改防火墻規則、管理服務和端口等
以下是一些常用的功能及其對應的命令： 1.查看防火墻狀態 使用以下命令可以查看當前的防火墻服務狀態： bash sudo systemctl status firewalld 這個命令會顯示防火墻服務是否正在運行、是否已經激活等信息
2.列出當前防火墻規則 使用以下命令可以列出當前的防火墻規則，包括默認規則和自定義規則： bash sudo firewall-cmd --list-all 3.添加防火墻規則 添加新的防火墻規則可以使用以下命令
例如，將SSH服務添加到防火墻規則中，并使其永久生效： bash sudo firewall-cmd --add-service=ssh --permanent 如果需要開放其他端口或服務，只需將`--add-service=ssh`中的`ssh`替換為相應的服務名稱即可
4.刪除防火墻規則 刪除防火墻規則可以使用以下命令
例如，將之前添加的SSH服務規則移除，并使其永久生效： bash sudo firewall-cmd --remove-service=ssh --permanent 5.管理端口和服務 firewall-cmd還支持對端口和服務進行精細管理
例如，添加或刪除特定端口： bash 添加端口 sudo firewall-cmd --zone=public --add-port=80/tcp --permanent 刪除端口 sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent 添加或刪除特定服務： bash 添加服務 sudo firewall-cmd --zone
