拥抱firewalld，但也别忘了iptables——下篇（firewalld详解）

从CentOS7(RHEL7)开始，官方的标准防火墙设置软件从iptables变动为firewalld，相信很多习惯使用iptables的人会感到十分不习惯，但实际上firewalld更为简单易用。 大体用法就是：把可信任的IP地址添加到trusted区域，把不可信任的IP地址添加到block区域，把要公开的网络服务添加到public区域。web 配置方式 firewalld的配置文件通常存放在下

>>阅读原文<<