linux运维面试题：第二部分

最新推荐文章于 2025-01-18 06:04:49 发布

原创

最新推荐文章于 2025-01-18 06:04:49 发布 · 862 阅读

CC 4.0 BY-SA版权

文章标签：

本文探讨了Linux下的iptables和Firewalld的区别与联系。详细介绍了iptables的工作原理、配置方法及其实战应用，并对比了Firewalld的不同之处。

linux运维面试题：（第二部分）三

（仅供参考）
注：（面试题是通过本人在网上搜索总结出来的，如果您看到文章内有，属于自己创造的部分，请联系我，谢谢）

你听说过Linux下面的iptables和Firewalld么？知不知道它们是什么，是用来干什么的？
答案 :iptables和Firewalld我都知道，并且我已经使用iptables好一段时间了。iptables主要由C语言写成，并且以GNU GPL许可证发布。它是从系统管理员的角度写的，最新的稳定版是iptables 1.4.21。iptables通常被用作类UNIX系统中的防火墙，更准确的说，可以称为iptables/netfilter。管理员通过终端/GUI工具与iptables打交道，来添加和定义防火墙规则到预定义的表中。Netfilter是内核中的一个模块，它执行包过滤的任务。

Firewalld是RHEL/CentOS 7（也许还有其他发行版，但我不太清楚）中最新的过滤规则的实现。它已经取代了iptables接口，并与netfilter相连接。

你用过一些iptables的GUI或命令行工具么？
答案 : 虽然我既用过GUI工具，比如与Webmin结合的Shorewall；以及直接通过终端访问iptables，但我必须承认通过Linux终端直接访问iptables能给予用户更高级的灵活性、以及对其背后工作更好的理解的能力。GUI适合初级管理员，而终端适合有经验的管理员。
那么iptables和firewalld的基本区别是什么呢？
答案 :iptables和firewalld都有着同样的目的（包过滤），但它们使用不同的方式。iptables与firewalld不同，在每次发生更改时都刷新整个规则集。通常iptables配置文件位于‘/etc/sysconfig/iptables‘，而firewalld的配置文件位于‘/etc/firewalld/‘。firewalld的配置文件是一组XML文件。以XML为基础进行配置的firewalld比iptables的配置更加容易，但是两者都可以完成同样的任务。例如，firewalld可以在自己的命令行界面以及基于XML的配置文件下使用iptables。
如果有机会的话，你会在你所有的服务器上用firewalld替换iptables么？
答案 : 我对iptables很熟悉，它也工作的很好。如果没有任何需求需要firewalld的动态特性，那么没有理由把所有的配置都从iptables移动到firewalld。通常情况下，目前为止，我还没有看到iptables造成什么麻烦。IT技术的通用准