💡
原文中文，约7900字，阅读约需19分钟。
📝
内容提要
Firewalld是一种基于区域的防火墙，允许通过策略管理网络流量。用户可以检查防火墙状态，启动、停止和重启服务，创建区域，添加端口，设置源地址和富语言规则，以实现灵活的网络安全管理。
🎯
关键要点
- Firewalld是一种基于区域的防火墙，允许通过策略管理网络流量。
- 用户可以检查防火墙状态，启动、停止和重启服务。
- 可以创建区域并添加端口，设置源地址和富语言规则。
- 网络被逻辑划分为多个区域，流量通过策略进行管理。
- 可以使用firewall-cmd命令管理区域、端口和源。
- 支持持久化设置和临时配置，用户可以根据需要选择。
- 富语言规则允许更细粒度的访问控制，用户可以添加或删除特定规则。
❓
延伸问答
Firewalld是什么？
Firewalld是一种基于区域的防火墙，允许通过策略管理网络流量。
如何检查Firewalld的状态？
可以使用命令`service firewalld status`或`systemctl status firewalld`来检查Firewalld的状态。
如何创建新的区域并添加端口？
使用命令`firewall-cmd --permanent --new-zone=区域名`创建区域，然后使用`firewall-cmd --permanent --add-port=端口号/protocol`添加端口。
Firewalld支持哪些类型的规则？
Firewalld支持富语言规则，允许更细粒度的访问控制，可以添加或删除特定规则。
如何持久化Firewalld的设置？
使用`--permanent`选项进行设置，然后需要执行`firewall-cmd --reload`使配置生效。
如何管理Firewalld中的源地址？
可以使用`firewall-cmd --permanent --add-source=源地址`将源地址绑定到区域，使用`--remove-source`可以删除绑定。
➡️
