概述
保证数据的安全性是继可用性之后最为重要的一项工作，防火墙技术作为公 与内 之间的保护屏障，起着至关重要的作用。
本章节内将会分别使用iptables、firewall-cmd、firewall-config和Tcp_wrappers等防火墙策略配置服务，够熟练的对请求数据包流量进行过滤，还能够基于服务程序进行允许和关闭操作，从更好的层面保证了Linux系统的安全运行。

一、 防火墙管理工具

3.1 终端管理工具

firewall-cmd命令是Firewalld动态防火墙管理器服务的命令行终端。
它的参数一般都是以“长格式”来执行的

Firewalld服务对防火墙策略的配置默认是当前生效模式（RunTime），配置信息会随着计算机重启而失效，如果想要让配置的策略一直存在，那就要使用永久生效模式（Permanent），命令中加入–permanent参数。
但这个永久生效模式对它设置的策略需要重启后才能自动生效，如果想让配置的策略立即生效，手动执行一下–reload参数。

显示默认区域设置为dmz，来自192.168.0.0/24 络的所有流量都被分配给internal区域，而internal区域上打开了用于mysql的 络端口

查看Firewalld服务当前所使用的zone区域：

public
查询eno16777728 卡在Firewalld服务中的zone区域：

将Firewalld防火墙服务中eno16777728 卡的默认区域修改为external，重启后再生效：

将Firewalld防火墙服务的当前默认zone区域设置为public：

启动/关闭Firewalld防火墙服务的应急状况模式，阻断一切 络连接（当远程控制服务器时请慎用。）：

查询在public区域中的ssh与https服务请求流量是否被允许：

将Firewalld防火墙服务中https服务的请求流量设置为永久允许，并当前立即生效：

将Firewalld防火墙服务中http服务的请求流量设置为永久拒绝，并当前立即生效：

将Firewalld防火墙服务中8080和8081的请求流量允许放行，但仅限当前生效：

将原本访问本机888端口 的请求流量转发到22端口 ，要求当前和长期均有效：

流量转发命令格式：

在客户机使用ssh命令尝试访问192.168.10.10主机的888端口：

在Firewalld防火墙服务中配置一条富规则，拒绝所有来自于192.168.10.0/24 段的用户访问本机ssh服务（22端口）：