识途老码

访问控制列表来实现防火墙功能防火墙优先级防火墙策略配置文件--从应用层配置防火墙策略server_nametcpd服务配置文件配置完不需要重启，策略会立即生效使用服务的访问控制列表来配置防火墙策略防火墙优先级iptables优先级最高，是内核级别的firewalld 防火墙策略次之tcpd服务器配置文件优先级最低防火墙策略配置文件–从应用层配置防火墙策略TCP Wrappers服务的防火墙策略由两个控制列表文件所控制/etc/hosts.allow和/etc/hosts.deny/etc

iptables防火墙防火墙优先级防火墙的几种策略ACCEPTREJECTDROPLOGiptanbles的表和链显示当前已有的所有防火墙策略清空现有的所有策略配置防火墙的默认策略设置默认拒绝策略，添加允许策略1设置默认拒绝策略2添加允许策略设置默认允许策略，添加拒绝策略1设置默认允许策略2添加拒绝策略保存防火墙策略--配置完必须执行!!!防火墙优先级iptables优先级最高，是内核级别的firewalld 防火墙策略次之tcpd服务器配置文件优先级最低防火墙的几种策略ACCEPT放行

firewall-cmd防火墙--Centos7.3+防火墙的几种策略ACCEPTREJECTDROPLOGfirewall-cmd防火墙特性防火墙区域查看防火墙状态查看当前区域设置当前区域当前生效(默认模式)和永久生效Runtime(当前生效，默认模式)Premanent(永久生效)panic(紧急模式)策略查看和配置查看区域当中是否放行指定服务在指定区域中添加服务在指定区域中添加服务并永久生效添加80端口到当前区域--永久生效添加一组端口号到指定区域查看区域中的端口号策略策略删除从区域中删除策略端口转发