firewalld是CentOS7起默认的防火墙前端工具，相比iptables更加语义华，也有更好的性能。顺便提一句，CentOS 8起，firewalld默认的后端改成nftables，iptables可以说是正式退休了。本文介绍firewalld常用的命令。