Linux防火墙配置主要使用firewalld或iptables,CentOS7+默认用firewalld,Debian系多用iptables。1.firewalld通过区域管理策略,启用服务并设置开机启动,使用firewall-cmd命令查看状态、添加端口或服务(如80/tcp、http)、指定网卡区域,并重载生效;2.iptables直接操作内核规则,常用命令包括查看规则、清空链、允许回环与已建立连接、开放指定端口(如22、80)、拒绝其他入站流量,并保存规则至配置文件;3.配置时需避免误关详情>>