CentOS 7中的firewalld是一个动态管理防火墙的工具，它通过定义网络区域和服务来控制流量，以下是关于CentOS firewalld的详细介绍：
firewalld的基本概念
1、区域（Zone）：firewalld使用区域的概念来管理网络流量，每个区域代表一种信任级别，从不信任到受信任依次排列，公共区域（public）代表不受信任的网络，而家庭区域（home）则代表相对受信任的网络。
2、服务（Service）：服务是一组预定义的规则，用于允许特定服务的传入流量，SSH服务允许远程连接，HTTP服务允许Web流量。
3、运行时与永久配置：firewalld有运行时和永久两种配置，运行时配置在重启后会丢失，而永久配置则会在服务启动时加载。
firewalld的配置方法
1、安装和启用：可以通过yum install firewalld firewallconfig命令安装firewalld，安装完成后，可以使用systemctl start firewalld命令启动服务，并使用systemctl enable firewalld命令设置开机自启。
2、查看状态和区域：使用firewallcmd state查看防火墙状态，使用firewallcmd getdefaultzone查看默认区域。
3、添加端口和服务：要开放一个端口，可以使用firewallcmd permanent addport=端口/协议命令，要开放8080端口的TCP协议，可以执行firewallcmd permanent addport=8080/tcp，同样，要启用某个服务，可以使用firewallcmd permanent addservice=服务名命令，要启用HTTP服务，可以执行firewallcmd permanent addservice=http。
4、重新加载配置：更改完配置后，需要使用firewallcmd reload命令重新加载防火墙规则，使更改生效。
firewalld的高级用法
1、自定义服务：如果默认服务不满足需求，可以在/etc/firewalld/services/目录下创建自定义服务文件，每个文件对应一个服务，记录其使用的端口。
2、限制IP访问：可以通过编辑区域配置文件来限制特定IP访问某些服务，只允许特定IP访问HTTP服务，可以在/etc/firewalld/zones/public.XML文件中添加相应规则。
FAQs
1、如何在CentOS 7中查看当前活动的区域？
可以通过运行firewallcmd getactivezones命令来查看当前活动的区域及其对应的接口。
2、如何临时开放一个端口而不使其永久生效？
可以省略permanent标志，直接使用firewallcmd addport=端口/协议命令，这样，更改只会在当前会话中有效，重启后会失效。
通过以上介绍，相信您对CentOS 7中的firewalld有了全面的了解，无论是基础配置还是高级用法，都能帮助您更好地管理和控制网络流量，确保系统安全。
