linux防火墙firewall的使用

by Kevin Zhang

firewall作为Centos7的默认防火墙，是时候学一下了~

主要常用的几条命令是:

  • --list-all 显示所有配置
  • --list-all-zones 显示所有区域的配置
  • --add-service= 添加服务
  • --add-port= 添加端口（端口号/协议号）
  • --permanent 配合上面的使用，永久添加服务

用这些命令就可以配置好基本的安全服务了~
(最好再配合上fail2ban防密码暴力破解和ddos，参考：http://www.laozuo.org/5430.html）

再附上firewall的命令和原理