简介：firewall-cmd是CentOS 7中firewalld的字符界面管理工具，提供了强大的防火墙配置和管理功能。本文将详细介绍firewall-cmd的使用方法，帮助您更好地保护网络安全。
firewall-cmd是CentOS 7中firewalld的命令行界面管理工具，提供了丰富的防火墙配置和管理功能。通过firewall-cmd，管理员可以轻松地配置防火墙规则，管理网络地址转换（NAT）和端口转发等。
安装与启动
首先，您需要安装firewalld和firewall-cmd。在CentOS 7上，您可以使用以下命令安装：
sudo yum install firewalld firewall-config
安装完成后，启动firewalld服务：
sudo systemctl start firewalld
查看状态
要查看firewalld的状态，可以使用以下命令：
sudo systemctl status firewalld
如果服务正在运行，您将看到“active (running)”状态。
基本配置
使用firewall-cmd，您可以添加、删除和修改防火墙规则。要添加一个新的规则，可以使用以下命令：
sudo firewall-cmd --add-service=http --permanent
这将添加一个新的规则，允许HTTP服务通过防火墙。—permanent参数表示该规则将永久生效，即使在重启后也不会丢失。如果您希望规则只在当前会话中生效，可以省略该参数。
要删除一个规则，可以使用以下命令：
sudo firewall-cmd --remove-service=http --permanent
这将删除之前添加的HTTP服务规则。同样，—permanent参数表示该规则将永久删除。
查看规则列表，可以使用以下命令：
sudo firewall-cmd --list-all
这将显示当前生效的所有规则。如果您想要查看所有规则（包括未生效的），可以使用以下命令：
sudo firewall-cmd --list-all-zones
动态更新与不重启服务
firewall-cmd的优点之一是支持动态更新，这意味着您可以在不重启服务的情况下应用新的规则。例如，当您添加一个新的应用程序或更改现有的规则时，firewall-cmd将自动更新防火墙配置，而无需手动重启服务。这大大简化了防火墙的管理过程，并提高了系统的灵活性。
防火墙区域（Zones）概念
firewalld引入了防火墙区域（Zones）的概念，使管理员能够更细粒度地控制网络流量和访问权限。通过将网络流量映射到不同的区域，您可以根据源IP地址、目的IP地址、端口号等条件来定义不同的安全策略。这使得管理员能够更精确地控制哪些流量可以通过防火墙，哪些流量被阻止或受限制。
结论：firewall-cmd是一款强大的防火墙管理工具，提供了丰富的配置选项和动态更新功能。通过合理配置和使用firewall-cmd，管理员可以更好地保护网络安全，提高系统的安全性和可靠性。