当前位置：首页 > news >正文

Firewalld防火墙

news 来源：原创 2025/8/14 9:02:02

Firewald 防火墙概述

Firewalld 简介

firewalld 与 iptables service的区别

Firewalld 网络区域

Firewalld 防火墙图形配置方法

服务选项

端口号

协议选项

源端口选项

伪装选项

端口转发

ICMP过滤器

防火墙的配置运行状态运行时和永久有什么区别

Firewalld 防火墙 firewall-cmd命令设置

获取预定义信息

区域管理

服务管理

端口管理

两种配置模式

Firewald 防火墙概述

Firewalld 简介

firewalld 的作用是为包过滤机制提供匹配规则(或称为策略)，通过各种不同的规则告诉netfilter 对来自指定源、前往指定目的或具有某些协议特征的数据包采取何种处理方式为了更加方便地组织和管理防火墙,firewal1d 提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4、IPv6 防火墙设置以及以太网桥，并且拥有两种配置模式:运行时配置与永久配置。它还支持服务或应用程序直接添加防火墙规则接口。

firewalld 自身并不具备防火墙的功能，而是和iptables:一样需要通过内核的 netfilter 来实现。也就是说 firewalld 和 iptables 一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的 netfilter，只不过 firewalld 和 iptables 的结构以及使用方法不一样罢了。

系统提供了图形化的配置工具 firewal1-config、system-config-firewal，提供命令行客户端firewall-cmd，用于配置firewalld 永久性或非永久性运行世界的改变；它以此用iptables工具于执行数据包筛选的内核中的Netfilter通信。

从图中可以看到，iptables 服务和 firewalld 都是通过 iptables 命令与内核的 netfilter 进行交互的。在 Eu1er 系统中，我们仍然可以使用 iptables 命令来管理我们的防火墙。唯一不同的是当我们重启服务器或重启 firewa1ld 时,iptables 命令管理的规则不会自动加载，反而会被 firewalld的规则代替。

firewalld 与 iptables service的区别

iptables service	/etc/sysconfig/iptables 中储存配置
firewalld	将配置储存在/usr/lib/firewalld/和 /etc/firewalld/ 中的各种 XML 文件里。

使用 iptables service每一个单独更改意味着清除所有旧有的规则和从/etc/sysconfig/iptables里读取所有新的规则,然而使用 firewalld 却不会再创建任何新的规则;仅仅运行规则中的不同之处。因此,firewalld 可以在运行时间内,改变设置而不丢失现行连接。

Firewalld 网络区域

firewalld 将所有的网络数据流量划分为多个区域，从而简化防火墙管理。根据数据包的源 IP 地址或传入网络接口等条件，将数据流量转入相应区域的防火墙规则。对于进入系统的数据包，首先检査的就是其源地址。

若源地址关联到特定的区域，则执行该区域所制定的规则。
若源地址未关联到特定的区域,则使用传入网络接口的区域并执行该区域所制定的规则。
若网络接口未关联到特定的区域，则使用默认区域并执行该区域所制定的规则。

默认区域不是单独的区域，而是指向系统上定义的某个其他区域。默认情况下，默认区域是 public,但是系统管理员可以更改默认区域。以上匹配规则，按照先后顺序，第一个匹配的规则胜出。

在每个区域中都可以配置其要打开或者关闭的一系列服务或端口,firewalld 的每个预定义的区域都设置了默认打开的服务。下表中列出了 firewalld 的预定义区域说明。

区域	默认策略规则
trusted	允许所有的数据包
home	拒绝流人的流量，除非与流出的流量相关;而如果流量与ssh、mdns、ipp-client、amba-client与dhcpv6-client 服务相关，则允许流量
internal	等同于 home 区域
work	拒绝流人的流量，除非与流出的流量数相关;而如果流量与ssh、ipp-client与dhcpv6-client 服务相关，则允许流量
public	拒绝流人的流量，除非与流出的流量相关;而如果流量与ssh、dhcpv6-client 服务相关，则允许流量
external	拒绝流人的流量，除非与流出的流量相关;而如果流量与ssh服务相关，则允许流量
dmz	拒绝流入的流量，除非与流出的流量相关;而如果流量与ssh服务相关，则允许流量
block	拒绝流人的流量，除非与流出的流量相关
drop	拒绝流人的流量，除非与流出的流量相关

Firewalld 防火墙图形配置方法

在Euler系统中，可以通过该命令 dnf -y install gnome-shell gdm gnome-session firewall-config 来下载图形化页面

dnf -y install gnome-shell gdm gnome-session firewall-config

通过init进入图形化页面（输入账号密码进入图形化页面）

进入防火墙选项

服务选项

想要那种协议通过防火墙就对该协议画对勾就可，以http为例：

客户端验证：

端口号

添加所允许的端口号即可：

客户端验证：

协议选项

用于添加所有主机或网络均可访问的协议。

源端口选项

根据所需要的源端口或范围来规划：

伪装选项

用于把私有地址映射到公有的ip地址上，该功能目前只适用于ipv4.

端口转发

端口转发选项可以将指定端口映射到另外一个端口或其他主机的指定端口。

ICMP过滤器

ICMP 主要用于在联网的计算机间发送出错信息,但也发送类似 ping 请求以及回应等信息。在“ICMP过滤器”子选项卡中可以选择应该被拒绝的 ICMP 类型，其他所有的 ICMP 类型则被允许通过防火墙。默认设置是没有限制。

防火墙的配置运行状态运行时和永久有什么区别

运行时：在防火墙运行时，添加策略会立即生效，但重启后该策略就会消失。
永久：永久写入的策略会在重启后，该策略一直存在于服务中。

Firewalld 防火墙 firewall-cmd命令设置

获取预定义信息

预定义信息主要包括三种：可用的区域、可用的服务以及可用的ICMP阻塞类型，具体查看命令如下：

该上命令各种阻塞类型含义如下：

destination-unreachable：目的地址不可达。
echo-reply：应回应(pong)。
parameter-problem：参数问题。
redirect：重新定向。
router-advertisement：路由器通告。
router-solicitation：路由器征寻。
source-quench：源端抑制。
time-exceeded：超时。
timestamp-reply：时间戳应答回应。
timestamp-request：时间戳请求。

区域管理

使用 firewalld-cmd 命令可以实现获取和管理区域，为指定区域绑定端口等功能，关于direwall-cmd 的命令区域管理选项如下：

选项	说明
--get-default-zone	显示网络连接或接口的默认区域
--set-default-zone=<zone>	设置网络连接或接口的默认区域
--get-active-zones	显示已激活的所有区域
--get-zone-of-interface=<interface>	显示指定接口绑定的区域
--zone=<zone>--add-interface=<interface>	为指定接口绑定区域
-zone=<zone>--change-interface=<interface>	为指定的区域更改绑定的网络接口
--zone=<zone>--remove-interface=<interface>	为指定的区域删除绑定的网络接口
--list-all-zones	显示所有区域及其规则
[--zone=<zone>]--list-all	显示所有指定区域的所有规则

显示当前系统中默认的区域

显示默认区域的所有规则

显示网络接口 ens33对应区域

将网络接口 ens33 对应的区域更改为 internal 区域

显示所有激活区域

服务管理

为了方便管理，firewalld 预先定义了很多服务，存放在 /usr/1ib/firewalld/services/ 目录中，服务通过单个的 XML 配置文件来指定。这些配置文件则按以下格式命名:service-name.xml，每个文件对应一项具体的网络服务，如ssh 服务等。与之对应的配置文件中记录了各项服务所使用的tcp/udp 端口。在最新版本的 firewalld 中默认已经定义了 70 多种服务供我们使用，对于每个网络区域，均可以配置允许访问的服务。当默认提供的服务不适用或者需要自定义某项服务的端口时，我们需要将 service 配置文件放置在/etc/firewalld/services/目录中。service 配置具有以下优点。

通过服务名字来管理规则更加人性化。
通过服务来组织端口分组的模式更加高效，如果一个服务使用了若干个网络端口，则服务的配置文件就相当于提供了到这些端口的规则管理的批量操作快捷方式。

下列列出了 firewall-cmd 命令区域中的服务管理常用选项：

参数	作用
--get-default-zone	查访默认的区域名称
--set-default-zone=<区域名称>	设置默认的区域，使其永久生效
--get-zones	显示可用的区域
--get-services	显示预定义的服务
--get-active-zones	显示当前正在使用的区域、来源地址和网卡名称
--add-source=	将源自此IP或子网的流量导向指定的区域
--remove-source=	不再将源自此IP或子网的流量导向这个区域
--add-interface=<网卡名称>	将源自该网卡的所有流量都导向某个指定区域
--change-interface=<网卡名称>	将某个网卡与区域进行关联
--list-all	显示当前区域的网卡配置参数、资源、端口以及服务等信息
--list-all-zones	显示所有区域的网卡配置参数、资源、端口以及服务等信息
--add-service=<服务名>	设置默认区域允许该服务的流量
--add-port=<端口号/协议>	设置默认区域允许该端口的流量
--remove-service=<服务名>	设置默认区域不再允许该服务的流量
--remove-port=<端口号/协议>	设置默认区域不再允许该端口的流量
--reload	让”永久生效”的配置规则立即生效，并覆盖当前的配置规则
--panic-on	开启应急状况模式
--panic-off	关闭应急状况模式

为默认区域设置允许访问的服务

[root@localhost ~]# firewall-cmd --add-service=dns
success
// 设置默认区域允许访问dns

为 internal 区域设置允许访问的服务

[root@localhost ~]# firewall-cmd --zone=internal --add-service=mysql
success        //设置internal 区域允许访问 mysql 服务[root@localhost ~]# firewall-cmd --zone=internal --remove-service=samba-client
success        //设置internal 区域不允许 samba-client 服务[root@localhost ~]# firewall-cmd --zone=internal --list-service
dhcpv6-client mdns mysql ssh        //显示 internal 区域内允许访问的所有服务

端口管理

在进行服务配置时，预定义的网络服务可以使用服务名配置，服务所涉及的端口就会自动打开。但是，对于非预定义的服务只能手动为指定的区域添加端口。例如，执行以下操作即可实现在 internal 区域打开 443/TCP 端口。

若想实现在 internal 区域禁止 443/TCP 端口访问，可执行以下命令。

两种配置模式

前面提到 firewall-cmd 命令工具有两种配置模式:运行时模式(Runtime mode)表示当前内存中运行的防火墙配置，在系统或 firewa11d 服务重启、停止时配置将失效;永久模式(Permanent mode)表示重启防火墙或重新加载防火墙时的规则配置，是永久存储在配置文件中的。

firewall-cmd 命令工具与配置模式相关的选项有三个：

--reload：重新加载防火墙规则并保持状态信息，即将永久配置应用为运行时配置。
--permanent：带有此选项的命令用于设置永久性规则,这些规则只有在重新启动 firewalld 或重新加载防火墙规则时才会生效;若不带有此选项，表示用于设置运行时规则。
--runtime-to-permanent：将当前的运行时配置写入规则配置文件中，使之成为永久性配置。

Firewalld防火墙

目录 Firewald 防火墙概述 Firewalld 简介 firewalld 与 iptables service的区别 Firewalld 网络区域 Firewalld 防火墙图形配置方法服务选项端口号协议选项源端口选项伪装选项端口转发 ICMP过滤器防火墙的配置运行状态运行时和永久有什么区别 Firewalld 防火墙 firewa…...

编程日记 2025/8/14 9:02:02

使用 TensorFlow 和 Keras 构建 U-Net

U-Net是图像分割领域中最为著名的架构之一。U-Net 因其形状而得名，它是一种全卷积架构，首先将图像收缩，然后将其扩展为输出结果。虽然这种收缩路径构建了一个学习特征的层次结构，但跳过连接有助于在扩展路径中将这些特征转换回相关…...

编程日记 2025/8/14 9:01:33

【网络篇】TCP vs UDP底层区别+网络编程概念

大家好呀我是浪前今天讲解的是网络篇的第三章：网络编程概念和TCP&UDP的区别网络编程概念TCP和UDP的区别跨主机通信:网络编程插座：网络编程的本质： 网络编程的重要概念：客户端和服务器： 客户端和服务器的交互模…...

编程日记 2025/8/8 16:51:49

如何保存服务器mysql数据库的数据到本地文件

打开mysql命令行如图1 图1 mysql命令行修改文件保存路径。在mysql安装目录下，找到my.ini文件，找到secure-file-priv变量配置的地方，修改对应的值，然后重启mysql，此时把文件放到指定路径，再执行导入导出…...

编程日记 2025/8/14 9:01:33

Flutter学习滚动组件（2）：ListView进阶使用

目录前言：一、实现复杂的ListView列表：1.1 Item布局封装1.2 ListView的使用1.3 增加分割线二、实现ListView下拉刷新：三、实现上拉加载更多：四、实现下拉刷新、上拉加载更多：五、ListView滚动方向和控制：…...

编程日记 2025/8/14 9:01:33

linux oracle 19c 静默安装

oracle数据库有个比较很抓瞎的事情，不同的版本搭建的大致流程是一样的，但是在实操细节上会有不同，比如操作的脚本位置和配置项等等，这些会变，所以需要时常积累不同版本的文档这里有一点要说明，之所以使用…...

编程日记 2025/8/11 0:41:18

中间件--ClickHouse-11--部署示例（Linux宿主机部署，Docker容器部署）

一、Linux宿主机部署 1、环境准备操作系统：推荐使用 CentOS 7/8 或 Ubuntu 18.04/20.04。硬件要求： 至少 2 核 CPU 和 4GB 内存。足够的磁盘空间（根据数据量评估）。CPU需支持SSE4.2指令集（可通过以下命令检查&#…...

编程日记 2025/8/6 6:49:49

AI调试工具有哪些？

一、深度学习框架专用调试工具 TensorBoard • 功能：实时监控训练指标（损失值、准确率）、可视化神经网络结构、分析参数分布和梯度信息 • 适用框架：TensorFlow、PyTorch（通过插件） • 特点：支持…...

编程日记 2025/8/11 16:01:03

Warcraft Logs [Classic] [WCL] BOSS ID query

Warcraft Logs [Classic] [WCL] BOSS ID query 所有副本BOSSID查询 https://wowpedia.fandom.com/wiki/DungeonEncounterID#Retail IDNameMapInstanceIDPatch227High Interrogator GerstahnBlackrock Depths230228Lord RoccorBlackrock Depths230229Houndmaster GrebmarBlackro…...

编程日记 2025/8/13 10:22:15

MySQL——事务

一、什么是事务？ 事务（Transaction） 是数据库操作的最小逻辑单元，它由一组不可分割的SQL操作组成。事务的核心目标是确保多个操作要么全部成功，要么全部失败，从而维护数据的完整性。例如，银行转…...

编程日记 2025/8/7 4:57:18

spring Ai---向量知识库(一)

在一些垂直领域以及公司内部信息相关或者实时性相关的大模型应用，就无法直接使用chatGPT。这个时候，向量知识库就进入了。通过坐标向量最接近的即为匹配相关答案。向量模型定义：将文档向量化，保证内容越相似的文本，…...

编程日记 2025/8/8 7:36:00

MACOS 上的快捷指令怎么用，有哪些分享资源可以用

一、快捷指令的基本概念与历史快捷指令（Shortcuts）是苹果生态中的自动化工具，最初以第三方应用Workflow（2014年推出）的形式出现，2017年被苹果收购后更名为Shortcuts，并深度集成到iOS、iPadOS和macOS系统中。从macOS Mojave（10.14）开始，快捷指令正式登陆Mac平台，并…...

编程日记 2025/8/11 8:26:49

最长子序列长度（LIS）--个数遍历的二分+贪心优化

B3637 最长上升子序列 - 洛谷 #include<bits/stdc.h> #include<string> using namespace std; #define N 100011 typedef long long ll; typedef pair<int,int> pii; int n; int g[N]; int dp[N]; int ma0; int main() { cin>>n; memset(g,0x3f,sizeo…...

编程日记 2025/8/4 1:56:01

RenderStage::runCameraSetUp

文章目录 RTTosg::Camera::_bufferAttachmentMapRenderStage::BufferComponent和RenderStage::_bufferAttachmentMapCamera::attach(BufferComponent buffer, GLenum internalFormat)Camera::attach(BufferComponent buffer, osg::Texture* texture.....Camera::attach(BufferC…...

编程日记 2025/8/12 0:50:46

突破速率瓶颈：毫米波技术如何推动 5G 网络迈向极限？

突破速率瓶颈：毫米波技术如何推动 5G 网络迈向极限？ 引言 5G 网络的普及，已经让我们告别了“加载中”时代，实现了更快的数据传输、更低的延迟和更高的设备连接密度。而在 5G 技术的核心中，毫米波（mmWave&…...

编程日记 2025/8/6 15:57:13

前端面试真题集合（一）

一、Vue的响应式原理 Vue的响应式系统通过数据劫持和依赖追踪实现，核心流程如下：数据劫持 • Vue 2.x：使用Object.defineProperty递归遍历数据对象，将属性转换为getter/setter，拦截属性的读取和修改操作。 • Vue 3.x：改用Proxy代理对象，支持动态属性添加和数组变化监听…...

编程日记 2025/8/8 8:18:07

聊聊Spring AI Alibaba的ElasticsearchDocumentReader

序本文主要研究一下Spring AI Alibaba的ElasticsearchDocumentReader ElasticsearchDocumentReader community/document-readers/spring-ai-alibaba-starter-document-reader-elasticsearch/src/main/java/com/alibaba/cloud/ai/document/reader/es/ElasticsearchDocumentR…...

编程日记 2025/8/14 9:02:01

【网络技术_域名解析DNS】三、DNS 中间件实践应用与优化策略

一、DNS 中间件在典型行业的实践应用 1.1 金融行业：保障交易安全与服务稳定金融行业对网络服务的安全性和稳定性要求极高，DNS 中间件在此领域发挥着不可替代的作用。以某银行线上支付系统为例，在 CentOS 7 环境下部署 DNS 中间件时&…...

编程日记 2025/8/14 1:25:29

Node.js 异步I/O与事件循环深度优化

Node.js 的核心魅力在于其异步、非阻塞I/O模型，这使得它在处理高并发、I/O密集型应用（如Web服务器、API网关、实时通信服务）时表现出色。然而，这种强大的能力并非凭空而来，它深深植根于其独特的**事件循环（…...

编程日记 2025/8/14 5:41:35

npm 常用操作和配置

一、npm 核心操作 1. 初始化项目 npm init # 交互式创建 package.json npm init -y # 跳过提问，直接生成默认 package.json2. 安装依赖 npm install <package> # 安装包到本地 node_modules（生产依赖） npm in…...

编程日记 2025/8/13 21:25:40

嵌入式芯片中的低功耗模式内容细讲

电源域与运行级别概述电源域（Power Domain） 核心域（Core Domain）：包括 CPU 核心和关键架构模块（如 NVIC、CPU 内核寄存器）。外设域（Peripheral Domain）：…...

编程日记 2025/8/11 11:17:39

React-请勿在循环或者条件语句中使用hooks

这是React Hooks的首要规则，这是因为React Hooks 是以单向循环链表的形式存储，即是有序的。循环是为了从最后一个节点移到一个节点的时候，只需通过next一步就可以拿到第一个节点，而不需要一层层回溯。React Hooks的执行&#xff0…...

编程日记 2025/8/1 0:08:28

React-memo (useMemo, useCallback)

在react中，当我们setState之后，若值发生变化，则会重新render当前组件以及其子组件 (默认情况下)，在必要的时候，我可使用memo (class组件则对应shouldComponentUpdate、PureComponent)进行优化，来减少无效渲…...

编程日记 2025/8/6 2:01:51

点云数据处理开源C++方案

一、主流开源库对比库名称特点适用场景开源协议活跃度PCL功能最全，算法丰富科研、工业级应用BSD★★★★★Open3D现代API，支持Python绑定快速开发、深度学习MIT★★★★☆CGAL计算几何算法强大网格处理、高级几何运算GPL/LGPL★★★☆☆PDAL专注于点云…...

编程日记 2025/8/13 15:58:28

android测试依赖

Android 项目中常用的测试相关库 1. androidx.arch.core:core-testing:2.2.0 作用： 提供与 Android Architecture Components（如 LiveData、ViewModel）相关的测试工具。主要用于测试基于 LiveData 的异步操作。常见功能： 即时…...

编程日记 2025/8/9 17:02:46

Gradle与Idea整合

文章目录 1. Groovy 简介2. Groovy 安装[非必须]3. 在idea中创建java工程 1. Groovy 简介在某种程度上，Groovy可以被视为Java的一种脚本化改良版,Groovy也是运行在JVM上，它可以很好地与Java代码及其相关库进行交互操作。它是一种成熟的面向对象编程语言…...

编程日记 2025/8/12 16:48:16

【数据结构】励志大厂版·初阶（复习+刷题）单链表

前引：此篇文章作为小编复习的记录，将快速回忆单链表的知识点，讲解单链表增删查找的实现，每个细节之处要注意的地方，解释为何这样设计。文章末尾包含了单链表算法题， 同样解释详细，借助题目再次巩…...

编程日记 2025/8/9 1:17:05

前端面试宝典---参数解构+默认值的面试题

重点要义对于函数参数要解构，且参数有默认值的，一律用Object.assign的思路去合并参。看不懂这句话没关系，看下面的例子\ 例子1 function fn ({ x 1, y } { y: 10 }) {console.log(x, y) } fn() // 1 10没有传递实参，你就把{ …...

编程日记 2025/8/10 0:42:22

【开发心得】筑梦上海：项目风云录（16）

目录代码反面案例李青与诺基亚的兴衰并行项目下的利益纠葛与团队协作未完待续。。。今天分享的是一个反面案例，也算是一个避坑指南了。代码反面案例今天分享的代码是一个反面案例，当时由于项目人员变动频繁，经常是新人看不太懂旧…...

编程日记 2025/8/12 18:23:57

Neovim插件深度解析：mcphub.nvim如何用MCP协议重构开发体验

在AI与工具链深度融合的今天，Neovim 作为现代开发者的生产力工具，正通过插件生态不断突破边界。mcphub.nvim 作为一款基于 MCP（Model Context Protocol）协议的插件，重新定义了Neovim与智能工具的交互方式。它不仅简化了MCP服务器的集成与管理，更通过直观的UI和生态整合，…...

编程日记 2025/8/13 18:43:36

Qt UDP 通信的详细实现步骤和示例代码

在 Qt 中实现 UDP 通信主要使用 QUdpSocket 类。以下是 UDP 通信的详细实现步骤和示例代码： 一、UDP 通信基础无连接协议：不需要建立持久连接数据报模式：以独立数据包（datagram）形式发送适用场景：实时性要…...

编程日记 2025/8/5 9:58:57

(二)Trae 配置C++ 编译

Trae配置c编译零 CMake 编译C0.1 下载安装0.2 安装设置0.3 三种编译方式(见下文一二三)0.4 调试 (见下文四) 一使用MSVC方式编译1.1 安装编译环境1.2安装插件1.3 设置文件二使用GCC方式2.1 安装编译环境2.1.1下载:[MinGw](https://gcc-mcf.lhmouse.com/)2.1.2安装:(以…...

编程日记 2025/8/10 11:24:25

动态规划算法的欢乐密码(一)：斐波那契数模型

专栏：算法的魔法世界个人主页：手握风云目录一、动态规划二、例题讲解 2.1. 第 N 个泰波那契数 2.2. 三步问题 2.3. 使用最小花费爬楼梯 2.4. 解码方法一、动态规划动态规划是一种将复杂问题分解为更小的子问题，并利用子问题的解来…...

编程日记 2025/8/14 1:58:33

【FreeRTOS进阶】优先级翻转现象详解及解决方案

【FreeRTOS进阶】优先级翻转现象详解及解决方案接下来我们聊聊优先级翻转这个经典问题。这个问题在实时系统中经常出现，尤其是在任务较多的场景下，而且问题定位起来比较麻烦。什么是优先级翻转？ 优先级翻转的核心定义很简单：…...

编程日记 2025/8/13 4:04:51

解决 IntelliJ IDEA 项目启动时端口冲突问题

1.问题 Description: The Tomcat connector configured to listen on port 8082 failed to start. The port may already be in use or the connector may be misconfigured. Action: Verify the connectors configuration, identify and stop any process thats listening…...

编程日记 2025/8/11 2:24:49

Firewald 防火墙概述

Firewalld 简介

firewalld 与 iptables service的区别

Firewalld 网络区域

Firewalld 防火墙图形配置方法

服务选项

端口号

协议选项

源端口选项

伪装选项

端口转发

ICMP过滤器

防火墙的配置运行状态 运行时和永久有什么区别

Firewalld 防火墙 firewall-cmd命令设置

获取预定义信息

区域管理

服务管理

端口管理

两种配置模式

相关文章：

防火墙的配置运行状态运行时和永久有什么区别