Linux防火墙
前言一旦连上网络，就充满各种危机。
许多人基于各式各样的理由，想侵入你的系统，这种人俗称为 cracker。
尤有甚者，近年来，cracker 圈里流行一种结合病毒行为及系统漏洞的入侵工具，称为网虫(Netwrom)，它以类似网络机器人(robot)的模式，到处扫射咬噬，已形成泛滥。
比如：Lion、CodeRed、Nimda 等。
现在你只要将一台新安装好的Win平台的机器连上网络，不消几分钟之内，即可钓中一堆 CoreRed 或 Nimda 咬噬的封包。
传统上，为了保护自身内部网络的安全，另一方面，也为了可以做网络进出交通的控管，通常所采用的方法是建构一层网络防火墙系统，在外部网络和内部网络之间，构筑一道屏障，以做为安全的区隔，使得特定的封包才能进入我们的内部网络，而将大部份奇奇怪怪的封包，如 Nimda 网虫扫射的封包，完全隔离在外，但同时，又可允许内部网络的机器自在地对外联机，内部的使用者上网的行为甚少需要有任何改变。
换言之，防火墙系统可区隔网络封包，使内部网络中流通的封包十分干净，更让网络管理者在安装新机器时，比如 NT/W2K，不致于一装好、连上网络就中标。
单就这点，防火墙系统对校园网络管理者而言，就十分有价值。
不过，防火墙系统十分昂贵，平民百姓及小单位的我们实在买不起，而且其功能也未必就如其所宣称的那样足以符合我们的需求。
因此许多前贤开始寻找其它替代的方案，在低成本、高效益、弹性大的考量下，使用FreeBSD/OpenBSD/Linux 来建构小型防火墙系统蔚为流行。
甚至许多公司拿 FreeBSD/Linux的防火墙机制为基础，制造出商用的防火墙系统；国内某一知名的防火墙公司，其防火核心即源自于 Linux。
什么是网络防火墙？根据前述，在此我给防火墙一个简单的定义(这是OLS3自己的说法，若有误谬，请不吝指正)。
"防火墙" 是指一套用来明显区隔两个(或以上)网络之间的一组软硬件装置，使网管人员得以事先制定种种安全规则，针对网络交通及安全程度，进行过滤控制和调整，最大的目的在于防止网络遭受入侵。
防火墙的种类？防火墙大概可以分为以下三种：·封包过滤式(Packet Filtering Firewall)·网关式·代理式简单说明如下:所谓封包过滤式防火墙是指：利用操作系统，在 IP 层及传输层运作，藉由检查封包的 IP 表头，来决定该封包的路由(放行/转向/丢弃/拒绝)，而达到保护自身网络的功能。
本次研习要介绍的防火墙，即属于封包过滤式的。
这种防火墙的优点是：效能好、控管性高、成本低廉。
所谓网关式防火墙是指：所有外部网络可以到达的地方，仅止于这台网关主机，而内部网络的使用者欲连至外部网络，需要先登入这台网关主机。
所谓代理式防火墙是指：针对每一种应用服务程序，做代理伺服的工作，clietn端的使用者其实是和这台代理主机连接，而非外部网络的主机，但却可使client端的使用者，感觉到他真的在取用外部网络的主机服务一样，此种特性，称为 Proxy。
代理式防火墙的优点是：可确保资料的完整性，只有特定的服务才会被交换，并可针对其内容做过滤防毒，可进行高阶的存取控制。
现代功能完备的的防火墙，经常结合封包过滤及Proxy代理这二种特性，不过价格相常地高。
以中小学校园网络而言，封包过滤式的防火墙，其实已足敷需要了。
Linux 防火墙入门:网络拓朴所谓网络拓朴(Topology)，简单地说，是指网络的架构，什么地方摆放路由器、什么地方摆放主机、集线器、封包路由如何安排等细节，经由一番规划之后所呈现的网络结构。
内部网络欲引入防火墙系统，经常必须改变网络拓朴，针对防火墙的特性，及欲达成的目标效益，选择最恰当的结构组成。
因此之故，网络拓朴做一番变动，是必然的结果，各位要先有点心理准备才行。
心理层有了准备之后，一切也会自然起来，不致于有无谓的害怕。
最简单的防火墙拓朴是城堡式的防火墙系统(bastion firewall system)，其结构如下图所示：Figure 1. 城堡式的防火墙上图中，配有二片网络卡的这台防火墙主机，我们称之为 dual-homed (二片网络界面) 的 bastion firewall。
本次研习，将以这种简单的拓朴，让大家熟悉基本的防火墙建构过程。
当然，防火墙系统还有许多种变化，不过，由于时间的因素，无法在本次研习中一一介绍。
我们来看一下敝校麻豆国中的网络拓朴：(课堂上看图，该图不列在本讲义中)Linux 防火墙入门:所需配备以下介绍需要的配备：· 一部 PC (P100以上等级) + 二片网络卡(100M) , 硬盘不必太大(当然 PC 的等级越高越好，不过太高也是一种浪费)· 交换式集线器 + 若干条 RJ45 网络线· RedHat 7.2 (或 RedHat 6.x)Linux 防火墙入门:基本观念以下介绍防火墙入门时，所需要的一些基本观念。
TCP/IPFigure 2. TCP/IP 四层架构封包过滤所谓封包过滤，是一种小软件，它藉以检查 IP 封包的表头，来决定该封包的命运(接受/转向/丢弃/拒绝)。
在 Linux 中，封包过滤的功能，已整合进入 Linux 核心(kernel)之中。
如何得知核心目前是有支持封包过滤功能呢?查看此檔 /proc/net/ip_fwchains 是否存在便知(适用Linux kernel 2.1.x~2.x)。
若此檔不存在，则核心必须重新制作，打开封包过滤选项，重新编译安装之。
IP 封包，如下图所示：Figure 3. IP 封包Figure 4. TCP 封包封包过滤程序，即根据 IP 封包的表头中的来源IP、目的IP、封包型态、取自TCP/UPD表头的 port 及其它一些旗标信息，来决定此封包最后的命运。
至目前为止，Linux 核心封包过滤已发展到了第四代：第 1 代: Linux 1.x 移植自 BSD 的 ipfw第 2 代: Linux 2.0 ipfwadm第 3 代: Linux 2.1~2.x ipchains第 4 代 : Linux 2.4~ iptables服务信道 (Service Ports)所谓服务信道(port)是指：主机中应用程序对外服务的管道。
port 的范围从 0 到 65535。
1~1023 保留给系统专用，仅有 root 权限者才能使用，称之为：privileged ports (特权信道)。
1024 ~ 65535 则称为 unprivileged ports (非特权信道)。
非特权信道有二种用途：· 开放给系统中其它应用服务程序使用，如 mysql 用 3306, X11 用 6000。
· 当使用 client 端程序(如 ssh)，连接到其它 server 主机的服务时(如 ssh server)，系统会在 1024 ~ 65535 中，随机抽出一个未被占用的 port，指定给 client 联机端，来当作 client 端这边的通讯 port，此时 client端的IP、port 以及 server端的IP、port，四者形成联机时唯一的连结识别，当双方完成联机所需的沟通时，我们说：client 端和 server 端的联机，已经建立(ESTABLISHED)。
(我们称这四者形成一组 socket pair。
)如下图所示：Figure 5. client 和 server 联机图 (1)Figure 6. client 和 server 联机图 (2)常见的服务信道Table 1. port listIANA : port 的完整定义IANA port numbers封包的种类有三种 IP 封包，我们称之为 IP 网络讯息。
这三种封包，正是封包过滤型防火墙所要专注的对象。
它们各有不同的特性，如下所示：· ICMP (network layer / IP control / status messages)· UDP (request / response)· TCP (syn, syn/ack, ack 三向交握)其过程，如下图所示。
Figure 7. ICMP ping and pongFigure 8. UDP request/responseFigure 9. TCP 三向交握私有 IP 空间RFC 1918 里规定了三段范围的 IP，供私有网络(private network)实验用途使用，在公开的网络上它们不会被路由，正因为这种特性，因此极适合拿它们当作内部网络的 IP，从而达到保护内部网络的目的。
列出如下：· Class A : 10.0.0.0/8 (整个 10.0.0.0 的 A Class 的 IP，约 1 千 6 百多万个可用 IP· Class B : 172.16.0.0/12 (共 16 个 B Class 的 IP，由 172.16.0.0 ~ 172.31.0.0，约一百万个可用 IP)· Class C : 192.168.0.0/16 (共有 255 个 C Class 的 IP，即：192.168.1.0 ~ 192.168.255.0，约 65000 个可用 IP NAT何谓 NAT ?NAT 的 Network Address Translation 的简称，简单来说，它是一种转换地址的技术，经常运用在防火墙的建置上，使得内部的私有 IP，转换成公开的 IP，而能和外界沟通。
IDS何谓 IDS ?IDS 是 Intrusion detection system 的简称(入侵侦测系统)，它是一种监测封包进出、比对入侵型态、预防入侵攻击，并能适时提出警告的防御系统。
OLS3 推荐的 IDS 是 Snort，不输商用专业级的入侵侦测系统。
Figure 10. 可爱的 SnortDMZ何谓 DMZ ?DMZ 是 De-militarized zone 的简称(非军事区)，它是内部网络(军事区)和外部网络之间的一小段网络，该区可受IDS 的侦测保护，亦可受防火墙的监控，或受其它安全机制的检测，有一点接近公开的网段，但却可以受到整个防火墙系统的保护。
封包过滤预设政策(Default Packet-Filtering Policy)有二种预设的政策，设定防火墙时，要选择使用那一种。
1. 丢弃所有，欲放行，需用设定将它打开。
(deny-everything policy)2. 接受所有，欲丢弃，需用设定将它关闭。
(accept-everything policy)第一种比第二种安全，在设定上比较单纯。
Linux防火墙开启与关闭
Linux防⽕墙开启与关闭本⼈使⽤的CentOS 7的系统，部署使⽤nginx系统部署⽹页后发现不⽹页带不开，发现时防⽕墙的原因导致⽹址⽆法访问。
去⽹上了解CentOS防⽕墙问题。
1.整体部署关闭防⽕墙命令：systemctl stop firewalld.service开启防⽕墙：systemctl start firewalld.service关闭开机⾃启动：systemctl disable firewalld.service开启开机启动：systemctl enable firewalld.service2.CentOS7使⽤firewall⼯具管理防⽕墙，代替了原来的iptables操作步骤如下：1 #查看防⽕墙状态=》使⽤root的⾝份=》结果为running2 firewall-cmd --state3 #永久性的开放8080端⼝4 firewall-cmd --add-port=8080/tcp permanent5 #重载⽣效刚才的端⼝设置6 firewall-cmd --reload常⽤的firewall命令常⽤命令介绍1 firewall-cmd --state ##查看防⽕墙状态，是否是running2 firewall-cmd --reload ##重新载⼊配置，⽐如添加规则之后，需要执⾏此命令3 firewall-cmd --get-zones ##列出⽀持的zone4 firewall-cmd --get-services ##列出⽀持的服务，在列表中的服务是放⾏的5 firewall-cmd --query-service ftp ##查看ftp服务是否⽀持，返回yes或者no6 firewall-cmd --add-service=ftp ##临时开放ftp服务7 firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务8 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务9 firewall-cmd --add-port=80/tcp --permanent ##永久添加80端⼝10 firewall-cmd --remove-port=80/tcp --permanent ##永久移除80端⼝11 firewall-cmd --list-ports ##查看已经开放的端⼝12 iptables -L -n ##查看规则，这个命令是和iptables的相同的13 man firewall-cmd。
linux删除防火墙规则命令
linux删除防火墙规则命令Linux删除防火墙规则命令防火墙是保护计算机和网络安全的重要组成部分。
在Linux系统中，iptables 是一个灵活且功能强大的防火墙工具，用于配置和管理防火墙规则。
有时候，我们可能需要删除某些不再需要的防火墙规则。
本文将逐步介绍如何使用iptables 命令在Linux系统中删除防火墙规则。
第一步：检查当前防火墙规则在执行删除防火墙规则之前，首先需要检查当前已经配置的防火墙规则。
可以使用iptables命令的-L选项来列出当前的规则。
sudo iptables -L这将显示当前的防火墙规则列表，包括输入（INPUT）、输出（OUTPUT）和转发（FORWARD）链的规则。
请仔细检查列表，找到您想要删除的规则。
第二步：确定要删除的规则在列出的规则列表中，找到要删除的规则及其规则号。
规则号是每个规则前面的序号，用于在删除规则时标识要删除的规则。
例如，如果要删除的规则编号为2，可以使用如下命令删除规则：sudo iptables -D INPUT 2这将从输入链（INPUT chain）中删除编号为2的规则。
同样，您可以使用-D 选项来删除输出链（OUTPUT chain）和转发链（FORWARD chain）的规则。
第三步：保存修改的防火墙规则当您删除防火墙规则时，这些变更只会在当前会话中生效。
重启系统后，将重置为默认的防火墙规则。
为了确保您的修改在系统重新启动后依然有效，需要将更改后的规则保存到防火墙配置文件中。
可以使用iptables-save命令将当前的防火墙规则保存到文件中。
这将以iptables规则集的形式打印规则内容，并可以将其重定向到文件中。
例如，将规则保存到名为firewall.rules的文件中，可以执行以下命令：sudo iptables-save > firewall.rules请确保使用适当的权限将规则保存到指定的文件位置。
第四步：清空全部防火墙规则有时候，您可能需要清空整个防火墙规则集。
linux firewall 防火墙出入规则 -回复
linux firewall 防火墙出入规则-回复Linux防火墙出入规则详解引言：在网络安全中，防火墙是一种重要的安全防护设备。
它可以监控和控制网络流量的传入和传出，以保护网络和系统免受潜在的安全威胁。
Linux操作系统广泛使用iptables作为防火墙工具，允许管理员定义出入规则以实现对网络流量的精确控制。
本文将详细介绍Linux防火墙出入规则的配置和使用。
第一步：了解iptablesiptables是Linux系统上的防火墙控制工具。
它允许管理员定义不同的规则集，细化网络流量的传入和传出控制。
在开始防火墙规则配置之前，我们需要了解iptables的基本命令和工作原理。
1.1 iptables基本命令：- iptables -L: 列出当前防火墙规则集- iptables -A: 添加一条新的防火墙规则- iptables -D: 删除指定的防火墙规则- iptables -P: 设置默认防火墙策略- iptables -F: 清空当前所有的防火墙规则1.2 iptables工作原理：iptables通过在内核中的netfilter框架中进行操作，实现对网络流量的过滤和修改。
当网络流量进入系统时，内核会检查该流量是否符合任何防火墙规则。
如果匹配到一条规则，内核会执行该规则指定的操作，如允许或拒绝该流量。
管理员可以使用iptables命令添加，删除和修改防火墙规则，以适应网络流量的需求。
第二步：配置出入规则在开始配置出入规则之前，我们需要了解出入规则的概念和分析方法。
2.1 出入规则概念：出入规则指定了防火墙对网络流量的处理方式。
一条出入规则包含一个或多个匹配条件和一个操作。
当网络流量与匹配条件相符时，防火墙会执行相应的操作。
2.2 出入规则分析方法：分析出入规则时，我们通常需要考虑以下几个方面：- 流量传入或传出的方向：规定流量是从外部进入系统（入站）还是从系统发送到外部（出站）。
- 流量的源和目的地址：规定流量的源地址和目的地址范围。
Linux重启防火墙后容器网络无法被访问的解决办法
Linux重启防火墙后容器网络无法被访问的解决办法背景在系统运行的时候，可能会操作防火墙的配置，可能重启防火墙。
不料，重启防火墙之后，却导致运行在上面的容器无法被访问了。
只能重启docker服务后才正常。
分析docker实现容器的服务能被外部访问，借助的是iptables的请求转发。
主要涉及到DNAT的端口转换，即nat表的规则。
[q]在docker启动服务的时候，会根据已有的容器的端口映射和容器IP，在nat表中添加DNAT的端口映射规则，并开启ipv4的转发。
这样容器的服务就可以被外部网络访问了。
同时，再将容器对外部的访问通过SNAT进行源IP的转换(MASQUERADE)，使容器可以访问外部的网络。
当我们重启iptables之后，就会发现，容器就无法访问外部网络，外部网络也无法访问容器了。
因为docker服务启动的时候，会创建上面的规则，而且是临时创建的，包括ipv4转发。
所以如果重启iptables服务之后，这些规则就被清除了。
而如果再重启网络后，ipv4转发的配置也会被清除。
这样就导致容器的转发网络就失效了。
为了解决这个问题，我们就需要将docker创建的防火墙规则永久存储下来。
下面是永久保存防火墙规则的命令:[c]iptables-save > /etc/sysconfig/iptables[/c]而ipv4转发的配置的永久保存，请参考《Linux重启网络后导致容器网络无法连接的解决办法》。
[/q]这样就再也不怕重启防火墙和重启网络了，也不怕系统重启了。
总结docker服务启动时会临时创建防火墙规则和ipv4转发，但是重启防火墙就会清除这些临时规则，导致容器网络被破坏。
我们需要将这些配置永久存储起来，就不怕重启操作了。
Linux 防火墙概述
Linux 防火墙概述防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。
它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。
它是提供信息安全服务，实现网络和信息安全的基础设施。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
随着Internet的发展和普及，人们在享受信息化带来的众多好处的同时，也面临着日益突出的网络安全问题。
例如，保护在Internet上国家秘密和商业秘密，网上各种行为者的身份确认与权责利的确认，高度网络化的各种业务（商务、政务、教务等）信息系统运行的正常和不被破坏，网络银行、电子商务系统中的支付与结算的准确真实，都将成为企业形象、商业利益、国家安全和社会稳定的焦点。
1．防火墙的作用古代人们在房屋之间修建一道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋，因此被称为“防火墙”。
而现在，我们将将防火墙应用于网络，其含意为“隔离在内部网络与外部网络之间的一道防御系统。
”应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。
防火墙可以监控进出网络的通信量，从而完成看似不可能的任务；仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据。
随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。
因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。
一般的防火墙都可以达到以下目的：●可以限制他人进入内部网络，过滤掉不安全服务和非法用户；●防止入侵者接近防御设施；●限定用户访问特殊站点；●为监视Internet安全提供方便。
linux如何禁用防火墙
linux如何禁用防火墙linux禁用防火墙方法一：firewalld (fedora, centos, redhat....): systemctl stop firewalldufw (ubuntu): service ufw stop其他的不清楚。
但建议查询相关防火墙文档，配置规则。
linux禁用防火墙方法二：1.重启后永久性生效：开启：chkconfig iptables on关闭：chkconfig iptables off2. 即时生效，重启后失效：开启：service iptables start关闭：service iptables stoplinux禁用防火墙方法三：linux中现主要有两套管理服务的软件。
大多数的发行版使用sysv init的系统启动进程管理体系，即service和chkconfig命令来配置和控制服务，例如centos 6 有些发行版则默认使用比较新的也是争议很大的systemd体系，例如centos 7。
centos 6:service iptables start #启动防火墙service iptables stop #关闭防火墙chkconfig iptables off #禁止防火墙开机启动centos 7:systemctl start firewalld.service #启动firewallsystemctl stop firewalld.service #关闭firewallsystemctl disable firewalld.service #禁止firewall开机启动看了“ linux如何禁用防火墙”文章的。
linux public.xml 配置防火墙规则
Linux public.xml 配置防火墙规则一、引言在使用L in ux操作系统时，我们经常需要配置防火墙规则来保护服务器的安全，阻止不必要的访问。
本文将介绍如何使用`pu bl ic.x ml`文件来配置L in ux防火墙规则。
二、什么是p u b l i c.x m l文件`p ub li c.xm l`文件是L in u x防火墙配置文件中的一个重要组成部分。
它定义了与公共网络接口相关的规则，用于控制公共网络与服务器之间的通信。
三、创建p ublic.xm l文件1.在L in ux服务器上打开终端。
2.运行以下命令以创建一个名为`p ub li c.x ml`的新文件：```s he lls u do to uc h/et c/fir e wa ll d/pu bl ic.xm l```四、编辑p ublic.xm l文件1.在终端中使用文本编辑器（如`v im`或`na no`）打开`p ub li c.xm l`文件：```s he lls u do vi m/et c/fi rew a ll d/pu bl ic.x ml```2.将以下示例内容复制到`pu bl ic.x ml`文件中：```x ml<?xm lv er si on="1.0"en co di ng="ut f-8"?> <f ir ew al l><r ul e><p ro to co l>tc p</pr o to co l><p or t>22</po rt><s ou rc e>0.0.0.0/0</s ou rc e><a ct io n>al lo w</ac t io n></ru le><r ul e><p ro to co l>tc p</pr o to co l><p or t>80</po rt><s ou rc e>0.0.0.0/0</s ou rc e><a ct io n>al lo w</ac t io n></ru le><r ul e><p ro to co l>ud p</pr o to co l><p or t>53</po rt><s ou rc e>0.0.0.0/0</s ou rc e><a ct io n>al lo w</ac t io n></ru le></fi re wa ll>```以上示例配置了三条规则：允许通过T CP协议访问端口22（用于S SH 连接）、端口80（用于HT TP访问）和允许通过UD P协议访问端口53（用于D NS查询）。
linux系统防火墙常用命令
linux系统防火墙常用命令Linux系统防火墙常用命令Linux系统中的防火墙是网络安全的重要组成部分，它能够保护计算机免受来自网络的攻击和恶意访问。
为了管理和配置防火墙，我们需要掌握一些常用的命令。
本文将介绍一些常用的Linux防火墙命令，并详细解释它们的用法和作用。
1. iptables命令iptables是Linux系统中最常用的防火墙管理命令。
它可以用于配置防火墙规则、过滤网络数据包和网络地址转换等操作。
下面是一些常用的iptables命令：- iptables -L：列出当前防火墙规则；- iptables -F：清空当前防火墙规则；- iptables -A INPUT -p tcp --dport 22 -j ACCEPT：允许来自任意IP地址的TCP协议、目标端口为22的数据包通过防火墙；- iptables -A INPUT -s 192.168.0.0/24 -j DROP：禁止来自IP 地址段为192.168.0.0/24的数据包通过防火墙。
2. ufw命令ufw是Uncomplicated Firewall的简称，它是基于iptables的防火墙管理工具，提供了更简单的命令和配置方式。
下面是一些常用的ufw命令：- ufw status：显示当前防火墙的状态和规则；- ufw enable：启用防火墙；- ufw disable：禁用防火墙；- ufw allow 22：允许TCP协议、目标端口为22的数据包通过防火墙；- ufw deny from 192.168.0.0/24 to any port 80：禁止来自IP 地址段为192.168.0.0/24、目标端口为80的数据包通过防火墙。
3. firewalld命令firewalld是CentOS 7及以上版本中默认的防火墙管理工具，它支持动态更新防火墙规则，并提供了更灵活的配置选项。
下面是一些常用的firewalld命令：- firewall-cmd --state：显示当前防火墙的状态；- firewall-cmd --get-active-zones：显示当前活动的防火墙区域； - firewall-cmd --zone=public --add-service=http：将http 服务添加到public区域；- firewall-cmd --zone=public --remove-service=http：从public区域移除http服务；- firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" reject'：拒绝来自IP地址段为192.168.0.0/24的IPv4数据包。
Linux如何关闭防火墙
systemctlstatusfirewalldservice来查看防火墙的当前状态如果当前状态为active则当前防火墙为运行状态
Li关 闭 防 火 墙
（第一个方法使用后在重启系统后防火墙会自动开启） 1.首先使用命令：systemctl status firewalld.service 来查看防火墙的当前状态，如果当前状态为active则当前防火墙为运行状态。
2.第二步使用命令：systemctl stop firewalld.service 来关闭防火墙。
3.第三步再次使用：systemctl status firewalld.service 命令来查看防火墙的状态。 状态为dead则表明防火墙已经关闭
（第二个方法是永久关闭防火墙） 1.首先输入命令：systemctl disable firewalld.service 会禁止防火墙的服务
Linux 防火墙的分类
Linux 防火墙的分类世界时没有两种一样的事物，防火墙也是如此，防火墙的分类方法有很多，可以从形式上、技术上、结构上、性能上对其进行分类。
1．从形式上分类从形式上分类，可以把防火墙分为软件和硬件防火墙两大类。
●软件防火墙软件防火墙运行于特定的计算机上，它需要用户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。
软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。
使用这类防火墙，需要用户对操作系统平台比较熟悉。
●硬件防火墙硬件防火墙是一种以物理形式存在的专用设备，通常架设在内部局域网和外部互联网的连接处，直接在网络设备上检查过滤有害的数据，位于防火墙设备后端的网络或服务器接收到的是经过防火墙处理过的相对安全的数据，其不必占用CPU资源，进行基于软件的架构的NDIS（网络驱动程序接口）数据检测，这样大大提高了工作效率。
普通硬件防火墙，其拥有标准计算机的硬件平台和一些功能经过简化处理的Unix、Linux操作系统已及防火墙软件，这种防火墙措施相当于专门在一台计算机上安装了软件防火墙，除了不需要处理其他事务以外，其仍使用一般的操作系统，因此操作系统的安全问题，会对其造成影响。
芯片级防火墙基于专门的硬件平台，使用专用的OS（操作系统）。
专有的ASIC 芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。
这类防火墙最出名的厂商有Juniper、Cisco、NetScreen、等。
这类防火墙由于使用专用OS，因此防火墙本身的漏洞比较少，不过价格相对比较高昂。
2．从技术上分类从技术上，可以把防火墙分为包过滤型、应用代理型（网关防火墙）和状态监视型防火墙3大类。
●包过滤（Packet filtering）型包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。
只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。