Firewalld

firewalld 通过“网络/防火墙”空间的方式,为不同的 网络连接 或 接口 定义其自身的信任等级,通过这种方式达到了动态管理的效果。同时,它支持 IPv4IPv6 防火墙的设置 、以太网网桥 以及 配置选项可为运行时或永久。另外,它还提供了接口,方便应用添加规则。[2]

firewalld
開發者Thomas Woerner, Red Hat, Inc.
初始版本2011年1月3日2011-01-03[1]
穩定版本
0.7.1
(2019年7月22日2019-07-22
源代码库github.com/firewalld/firewalld.git
编程语言Python
操作系统Linux
系統平台Netfilter
许可协议GNU General Public License 2
网站www.firewalld.org

firewalld 是一款动态防火墙管理器。

命令行

查看状态

sudo firewall-cmd --state

图形化前端(GUI)

firewall-config 是firewalld中可选的图形化配置工具,支持它的很多特性。

firewall-applet 是firewalld中可选的状态栏小图标程序,它能够显示防火墙日志通知,同时也是一种打开 firewall-config 的快捷方式。随着GNOME桌面中系统托盘的废弃,firewall-applet 在2015年夏天从GTK+迁移到Qt框架。

应用

firewalld 在以下Linux发行版中被作为默认的防火墙管理工具:[3]

上述的发行版,默认启动 firewalld 。而其他一些发行版,(如:Debian[5] 、 Ubuntu)也将 firewalld 纳入仓库,作为选择之一。

firewalld 作为防火墙管理工具需要以下软件和库的支持:

  • NetworkManager
  • libvirt
  • podman
  • docker (仅在后端使用 iptables 时需要)
  • fail2ban

参考文献

  1. . github.com repository. [29 March 2017].
  2. Woerner, Thomas. . firewalld. [2020-03-14].
  3. . firewalld project website. [9 February 2016]. (原始内容存档于2020-02-27).
  4. . [2020-03-14]. (原始内容存档于2019-10-15).
  5. . Debian package repository. [9 February 2016]. (原始内容存档于2018-06-23).
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.