区域 | 说明 | 允许的连接 |
drop | 丢弃所有的外部包数据，不返回ICMP消息 | 仅内部到外部的连接 |
block | 拒绝所有传入的连接，返回ICMP消息 | 从内部启动的连接允许双向 |
public | 公公场所 | ssh、dhcpv6-client |
external | 对于外部网络，启用伪装 | ssh |
dmz | 用于DMZ | ssh |
work | 对于工作域 | ssh、dhcpv6-client、ipp-client |
home | 家用 | ssh、dhcpv6-client、ipp-client、mdns、samba-client |
internal | 对于内部网络 | ssh、dhcpv6-client、ipp-client、mdns、samba-client |
trust | 允许所有网络连接 | 所有网络链接 |
根据firewall-cmd命令选择添加或者删除区域服务。设置分为两种情况：一种是不写入配置文件的运行设置，另一种是写入配置文件的永久设置。如果要设置永久生效，在firewall-cmd命令中添加-permanent选项执行命令。
格式：firewall-cmd [选项]
该命令的选项及说明如下表所示：
选项 | 说明 |
--list-all-zone | 显示所有区域及其配置信息的列表 |
--get-default-zone | 显示默认区域 |
--zone=区域 | 执行命令时的指定区域 |
--list-services | 显示区域中允许的服务 |
-add-service=服务名称 | 添加居于中允许的服务 |
--delete-service=服务名称 | 拒绝区域中允许的服务 |
--permanent | 指定持久性 |
在CentOS中，以root权限执行命令。设置防火墙之前，检查防火墙的状态，看active(running)就表示防火墙是运行状态，如下图所示：(如未开启服务，可使用systemctl start firewalld.service)
执行firewall-cmd命令指定--list-all-aone选项，显示所有区域及其设置信息列表，如下图所示。
显示所有区域和允许的服务，如下图所示。指定--list-all-zone选项显示所有的区域，然后通过管道命令和grep命令显示区域中的服务。
指定选项--zone的值为public，显示公共区域允许的服务；指定选项--get-services显示已定义服务的列表，如下图所示。
指定--add-service选项添加http服务，指定--permanent选项指定永久允许在公共区域访问http服务，如下图所示。
查看安装时的配置文件未更改(/usr/lib/firewalld/zones/public.xml)，使用cat命令查看配置文件/etc/firewalld/zones/public.xml，显示http服务已经添加到该文件中，如下图所示：
<2>在Ubuntu中设置防火墙(由于电脑暂时没有用Ubuntu的虚拟机，所以不演示，以理论为主)
Ubuntu中默认提供ufw和iptable命令作为Netfilter配置应用程序。在不使用ufw的情况下使用firewalld，执行以下命令禁用ufw并启用firewalld:
ufw disable;systemctl reboot.
systemctl enable firewalld;systemctl start firewalld. ufw是一个易于使用的用户界面，用于简单地进行Netfilter配置，并且是复杂iptables命令地前端。
ufw [选项]
使用主要选项地ufw命令地语法格式如下：
使用ufw命令启用、禁用、重新加载设置：ufw [enable|disable|reload]
默认策略设置：ufw default [allow|deny|reject] [incoming|outgoing|routed]
重置为安全默认值：ufw reset
状态显示：ufw status [verbose|numbered]
通过指定规则号删除：ufw delete 规则编号
