Linux系统管理初步（五）系统防火墙控制程序firewalld

CentOS7中，系统自带的netfilter操作程序由iptables变为firewalld。firewall有zone和service两个概念，网口或者说nmcli下的conection可加入某个zone那么这个con来的数据就会遵循zone下的规则，而每个zone下又有一些service，这些service不受zone默认规则的限制。可以通过con、zone、service的搭配来具体对某一

>>阅读原文<<