浅谈计算机防火墙操作

1.什么是计算机防火墙

计算机防火墙是一种网络安全系统，它充当网络（如互联网）与您的计算机或内部网络之间的屏障或过滤器，依据预设的规则来监控和控制所有进出的网络流量。

简单来说，它的核心功能就像一个“安全检查站”：

• 允许安全的、被授权的通信通过（如您访问一个正常网站）。

• 阻止非法的、可疑的连接或数据包（如黑客的扫描攻击、恶意软件的对外通信）。

它的核心工作原理是：一切网络流量必须经过我的检查，不合规的一律不放行。

2.防火墙服务操作

systemctl restart firewalld 重启防火墙
systemctl start firewalld 开启防火墙
systemctl stop firewalld 关闭防火墙
systemctl status firewalld 查看防火墙状态
systemctl enable firewalld 设置防火墙开机启动
systemctl disable firewalld 关闭防火墙开机启动

3.其他常用命令（加--permanent参数才会写入配置文件以永久生效;--zone=public 指定区域）

firewall-cmd --reload 规则更改后必须重新加载生效
firewall-cmd --state 查看防火墙状态
firewall-cmd --list-all-zones 查看所有区域配置
firewall-cmd --list-all 查看防火墙默认区域配置
firewall-cmd --get-default-zone 查看防火墙默认区域名
firewall-cmd --set-default-zone=public 设置防火墙默认区域
firewall-cmd --zone=public --add-interface=ens32 把网卡分配给区域
firewall-cmd --get-zone-of-interface=ens32 查看指定网卡所在区域
firewall-cmd --zone=public --change-interface=ens32 更改网卡所属区域