背景知识简介：

firewalld 是 CentOS 7 的一大特性，主要的好处有两个：

1、支持动态更新，不用重启服务。

2、加入了防火墙的“zone”概念。
 

firewalld 的字符界面管理工具是 firewall-cmd 。
 

firewalld默认配置文件有两个：

1、/usr/lib/firewalld/ （系统配置，尽量不要修改）

2、 /etc/firewalld/ （用户配置）。

一、firewalld 基本用法：

启动 firewalld： systemctl start firewalld