而在Linux系统中，防火墙是确保系统安全的重要防线
Linux Firewall Cmd（firewall-cmd）作为CentOS/RHEL 7及更高版本中的防火墙管理工具，凭借其动态更新、区域（zone）概念和用户友好的界面，成为了管理防火墙规则的首选工具
本文将详细介绍Linux Firewall Cmd的功能、使用方法及其在系统安全中的重要性
一、Linux Firewall Cmd简介 Linux Firewall Cmd（firewall-cmd）是firewalld的字符界面管理工具
firewalld是CentOS 7的一大特性，它支持动态更新规则，无需重启服务即可生效，并且引入了防火墙的“zone”概念，使得防火墙的管理更加灵活和精细
与经典的iptables相比，firewalld更加人性化，即使对TCP/IP协议不太了解的用户，也可以实现大部分功能
firewalld自身并不具备防火墙的功能，而是和iptables一样，通过内核的netfilter来实现
也就是说，firewalld和iptables都是用于维护规则的工具，而真正执行这些规则的是内核的netfilter
不过，firewalld和iptables在结构和使用方法上有所不同，firewalld更加直观和易用
二、Linux Firewall Cmd的基本功能 Linux Firewall Cmd提供了丰富的功能，包括查看防火墙状态、列出和修改防火墙规则、管理服务和端口等
以下是一些常用的功能及其对应的命令： 1.查看防火墙状态 使用以下命令可以查看当前的防火墙服务状态： bash sudo systemctl status firewalld 这个命令会显示防火墙服务是否正在运行、是否已经激活等信息
2.列出当前防火墙规则 使用以下命令可以列出当前的防火墙规则，包括默认规则和自定义规则： bash sudo firewall-cmd --list-all 3.添加防火墙规则 添加新的防火墙规则可以使用以下命令
例如，将SSH服务添加到防火墙规则中，并使其永久生效： bash sudo firewall-cmd --add-service=ssh --permanent 如果需要开放其他端口或服务，只需将`--add-service=ssh`中的`ssh`替换为相应的服务名称即可
4.删除防火墙规则 删除防火墙规则可以使用以下命令
例如，将之前添加的SSH服务规则移除，并使其永久生效： bash sudo firewall-cmd --remove-service=ssh --permanent 5.管理端口和服务 firewall-cmd还支持对端口和服务进行精细管理
例如，添加或删除特定端口： bash 添加端口 sudo firewall-cmd --zone=public --add-port=80/tcp --permanent 删除端口 sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent 添加或删除特定服务： bash 添加服务 sudo firewall-cmd --zone
