一、Firewalld概述
- firewalld防火墻是Centos7系統(tǒng)默認(rèn)的防火墻管理工具，取代了之前的iptables防火墻，也是工作在網(wǎng)絡(luò)層，屬于包過濾防火墻。
- firewalld和iptables都是用來管理防火墻的工具（屬于用戶態(tài)）來定義防火墻的各種規(guī)則功能，內(nèi)部結(jié)構(gòu)都指向netfilter網(wǎng)絡(luò)過濾子系統(tǒng)(屬于內(nèi)核態(tài)）來實現(xiàn)包過濾防火墻功能。
- firewalld提供了支持網(wǎng)絡(luò)區(qū)域所定義的網(wǎng)絡(luò)連接以及接口安全等級的動態(tài)防火墻管理工具。它支持IPv4、IPv6防火墻設(shè)置以及以太網(wǎng)橋（在某些高級服務(wù)可能會用到，比如云計算)，并且擁有兩種配置模式:運行時配置與永久配置。
二、firewalld與iptables的區(qū)別
- iptables主要是基于接口，來設(shè)置規(guī)則，從而判斷網(wǎng)絡(luò)的安全性。firewalld是基于區(qū)域，根據(jù)不同的區(qū)域來設(shè)置不同的規(guī)則，從而保證網(wǎng)絡(luò)的安全。與硬件防火墻的設(shè)置相類似。
- iptables 在/etc/sysconfig/iptables 中儲存配置.，filewalld將配置儲存在/etc/firewalld/（優(yōu)先加載〉和/usr/lib/firewalld/(默認(rèn)的配置文件)中的各種 XMI文件里。
- 使用iptables每一個單獨更改意味著清除所有舊有的規(guī)則和從/etc/sysconfig/iptables里讀取所有新的規(guī)則。使用firewalld
卻不會再創(chuàng)建任何新的規(guī)則，僅僅運行規(guī)則中的不同之處。因此firewalld可以在運行時間內(nèi)，改變設(shè)置而不丟失現(xiàn)行連接。 - iptables防火墻類型為靜態(tài)防火墻firewalld 防火墻類型為動態(tài)防火墻
三、Ubuntu安裝firewalld
sudo apt-get install firewalld默認(rèn)情況下，應(yīng)該啟動服務(wù)，如果沒有運行，則啟動并啟用它以在啟動時啟動：
sudo systemctl enable firewalld
sudo systemctl start firewalld確認(rèn)該服務(wù)正在運行：
sudo firewall-cmd --state如果已啟用ufw，請將其禁用以使firewalld成為你的默認(rèn)防火墻：
sudo ufw disableDebian系統(tǒng)常用設(shè)置 -- Windows - WSL - UFW防火墻設(shè)置
?
firewallD卸載Linux,在Ubuntu 18.04/16.04系統(tǒng)上安裝和使用Firewalld的方法_陽湖小藥童的博客-CSDN博客
firewalld防火墻_煙花雨..的博客-CSDN博客_firewalld文章來源：http://www.zghlxwxcb.cn/news/detail-458444.html
Firewalld 防火墻詳解_公博義的博客-CSDN博客_firewalld文章來源地址http://www.zghlxwxcb.cn/news/detail-458444.html
到了這里，關(guān)于Linux：Ubuntu安裝firewalld防火墻管理工具【W(wǎng)SL用UFW防火墻管理工具】的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
