10Linux_firewalld-Linux就该这么学

firewalld：

runtime:当前生效，重启后失效（默认）

permanent:当前不生效，重启后永久生效。

A:重启，B:执行firewall-cmd --reload

数据链路层：iptables firewall-cmd firewall-config

应用层：TCP Wrappers

vim /etc/hosts.allow　　允许（天使）

vim /etc/hosts.deny　　拒绝（恶魔）

先匹配允许，再拒绝。